Podatności Supermicro BMC
4 znanych podatności CVE w Supermicro BMC, przetłumaczonych i ocenionych.
- CVE-2026-3820Wysokie
W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.
- CVE-2025-8404Średnie
W bibliotece współdzielonej Supermicro BMC występuje przepełnienie bufora stosu. Uwierzytelniony atakujący z dostępem do BMC może wykorzystać spreparowany nagłówek do przepełnienia bufora i uzyskania dowolnego wykonania kodu w systemie operacyjnym firmware BMC.
- CVE-2023-33412Wysokie
Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.
- CVE-2023-33411Wysokie
Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS