CVE-2026-18849
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
Ocena ryzyka
Ryzyko przejęcia kontroli nad BMC, co może prowadzić do pełnej kompromitacji systemu zarządzania sprzętem i naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania BMC od IBM oraz ogranicz dostęp administracyjny do BMC tylko dla zaufanych osób.
Inne podatności w IBM OpenBMC
Zobacz wszystkie- CVE-2026-18857Niskie
IBM OPENBMC w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie zarządzania oprogramowaniem BMC. System hosta może spowodować awarię usługi zarządzania oprogramowaniem BMC lub umożliwić odczyt ograniczonej ilości wewnętrznej pamięci BMC, co wpływa na poufność i dostępność zarządzanego systemu.
- CVE-2026-8058Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
- CVE-2026-7868Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
IBM OpenBMC FW1060.00 through FW1060.80 is affected by a vulnerability in the BMC firmware update process. An attacker with authenticated administrator-level access to the BMC can, under specific conditions, execute arbitrary code, resulting in a confidentiality, integrity, and availability impact.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS