CVE-2025-8404
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W bibliotece współdzielonej Supermicro BMC występuje przepełnienie bufora stosu. Uwierzytelniony atakujący z dostępem do BMC może wykorzystać spreparowany nagłówek do przepełnienia bufora i uzyskania dowolnego wykonania kodu w systemie operacyjnym firmware BMC.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad firmware BMC, co może prowadzić do pełnej kompromitacji zarządzania serwerem i trwałego naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizować firmware BMC do wersji zawierającej poprawkę od Supermicro. Ograniczyć dostęp do interfejsu BMC do zaufanych sieci i wdrożyć silne uwierzytelnianie.
Inne podatności w Supermicro BMC
Zobacz wszystkie- CVE-2026-3820Wysokie
W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.
- CVE-2023-33412Wysokie
Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.
- CVE-2023-33411Wysokie
Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Stack buffer overflow vulnerability exists in the Supermicro BMC Shared library. An authenticated attacker with access to the BMC exploit stack buffer via a crafted header and achieve arbitrary code execution of the BMC’s firmware operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS