CVE-2026-65213

ŚrednieCVSS 6.6

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność pozwala uwierzytelnionemu administratorowi IPMI na wykonanie poleceń jako użytkownik root w systemie operacyjnym kontrolera BMC. Umożliwia to pełne przejęcie kontroli nad BMC.

Ocena ryzyka

Osoba z uprawnieniami administratora IPMI może uzyskać uprawnienia roota na BMC, co prowadzi do całkowitego przejęcia kontroli nad kontrolerem zarządzania. Może to umożliwić dalsze ataki na zarządzany serwer i infrastrukturę.

Rekomendacja

Ograniczyć dostęp do IPMI do zaufanych sieci zarządzania i wdrożyć silne uwierzytelnianie. Zaktualizować firmware BMC do wersji z poprawką, gdy tylko będzie dostępna.

Inne podatności w IPMI BMC

CVE-2026-65211Wysokie
Podatność pozwala uwierzytelnionemu administratorowi IPMI na odczyt i zapis dowolnej pamięci fizycznej BMC. Umożliwia to wykonanie kodu w systemie operacyjnym kontrolera BMC.

Oryginalny opis (angielski, źródło NVD)

This issue may allow an IPMI authenticated administrator to execute commands as the operating system root user on the BMC

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS