CVE-2026-18849
ŚrednieCVSS 6.8Streszczenie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
Ocena ryzyka
Ryzyko przejęcia kontroli nad BMC, co może prowadzić do pełnej kompromitacji systemu zarządzania sprzętem i naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania BMC od IBM oraz ogranicz dostęp administracyjny do BMC tylko dla zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
IBM OpenBMC FW1060.00 through FW1060.80 is affected by a vulnerability in the BMC firmware update process. An attacker with authenticated administrator-level access to the BMC can, under specific conditions, execute arbitrary code, resulting in a confidentiality, integrity, and availability impact.