CVE-2026-65210
ŚrednieCVSS 4.9Streszczenie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
Ocena ryzyka
Uwierzytelniony administrator IPMI może uzyskać dostęp do poufnych plików BMC, co narusza zasadę minimalnych uprawnień i może ujawnić wrażliwe dane.
Rekomendacja
Ogranicz dostęp do interfejsu IPMI do zaufanych sieci i kont oraz zastosuj aktualizację firmware BMC, jeśli jest dostępna.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-18449Wysokie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Oryginalny opis (angielski, źródło NVD)
This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS