CVE-2026-65199

ŚrednieCVSS 5.4

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

openUBMC przypisuje pełny zestaw uprawnień pseudo-tożsamościom reprezentującym wywołujących SNMP. Uwierzytelniony, ale nisko uprawniony użytkownik SNMP może wywoływać zmapowane operacje backendu jako tożsamość administracyjna. W route_mapper/account.lua funkcja get_user_privilege zwraca pełny zestaw dziewięciu uprawnień dla grupy special_users zawierającej pseudo-użytkownika SNMPv1_v2c.

Ocena ryzyka

Nisko uprawniony użytkownik SNMP może wykonywać operacje administracyjne, co prowadzi do eskalacji uprawnień i nieautoryzowanych zmian w systemie. Ryzyko jest wysokie w środowiskach z włączonym SNMP.

Rekomendacja

Zastosuj poprawkę openUBMC, która ogranicza uprawnienia pseudo-użytkownika SNMPv1_v2c. Do czasu aktualizacji ogranicz dostęp SNMP i używaj kont o minimalnych uprawnieniach.

Inne podatności w openUBMC

CVE-2026-65200Niskie
Proces zarządzania urządzeniami openUBMC przetwarza odpowiedzi PLDM-over-MCTP i NCSI-over-MCTP od urządzeń na magistrali, a trzy parsery odpowiedzi w bibliotekach transportowych odejmują stały rozmiar nagłówka lub pola zarezerwowanego od długości odpowiedzi dostarczonej przez urządzenie bez sprawdzenia dolnej granicy. Zbyt mała odpowiedź powoduje zawinięcie różnicy długości do bardzo dużej wartości, a parser odczytuje dane daleko poza bufor odpowiedzi. Podatny kod znajduje się w bazowej klasie kontroli PLDM i sterowniku Huawei NCSI, więc jest osiągalny dla dowolnego punktu końcowego PLDM lub karty Huawei NIC na wewnętrznej magistrali zarządzania.

Oryginalny opis (angielski, źródło NVD)

openUBMC assigns the full privilege set to pseudo-identities representing SNMP callers. An authenticated, but low-privilege, SNMP user can therefore invoke mapped backend operations as an administrative identity. In `route_mapper/account.lua`, `get_user_privilege` returns the complete nine-privilege set for a `special_users` group that includes the `SNMPv1_v2c` pseudo-user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS