CVE-2026-18450
KrytyczneCVSS 9.8Streszczenie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Ocena ryzyka
Możliwe przejęcie kontroli nad sesją IPMI i wykonanie dowolnych poleceń na zarządzanym sprzęcie, co może prowadzić do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj firmware BMC do wersji zawierającej poprawkę i ogranicz dostęp do interfejsu IPMI do zaufanych sieci zarządzania.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-65210Średnie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
- CVE-2026-18449Wysokie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Oryginalny opis (angielski, źródło NVD)
The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS