CVE-2026-18857
NiskieCVSS 3.4Streszczenie
IBM OPENBMC w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie zarządzania oprogramowaniem BMC. System hosta może spowodować awarię usługi zarządzania oprogramowaniem BMC lub umożliwić odczyt ograniczonej ilości wewnętrznej pamięci BMC, co wpływa na poufność i dostępność zarządzanego systemu.
Ocena ryzyka
Podatność może prowadzić do przerwy w działaniu usług zarządzania systemem oraz wycieku wrażliwych danych z pamięci BMC, co może wpłynąć na integralność i dostępność infrastruktury.
Rekomendacja
Zaleca się aktualizację oprogramowania OPENBMC do wersji zawierającej poprawkę oraz monitorowanie dostępu do interfejsu zarządzania BMC.
Inne podatności w IBM OPENBMC
Zobacz wszystkie- CVE-2026-18849Średnie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
- CVE-2026-8058Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
- CVE-2026-7868Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
IBM OPENBMC FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, and FW1060.00 through FW1060.81 is affected by a vulnerability in the BMC firmware management interface. The host system can cause the BMC firmware management service to crash or allow a limited amount of BMC internal memory to be read, resulting in a confidentiality and availability impact to the managed system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS