CVE-2026-18449
WysokieCVSS 7.5Streszczenie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Ocena ryzyka
Możliwe wykonanie dowolnych poleceń w aktywnej sesji IPMI, co może prowadzić do kompromitacji zarządzanego sprzętu.
Rekomendacja
Zaktualizuj firmware BMC do wersji z poprawką i ogranicz dostęp do IPMI do zaufanych sieci zarządzania.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-65210Średnie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Oryginalny opis (angielski, źródło NVD)
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS