CVE-2026-65211

WysokieCVSS 7.2

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność pozwala uwierzytelnionemu administratorowi IPMI na odczyt i zapis dowolnej pamięci fizycznej BMC. Umożliwia to wykonanie kodu w systemie operacyjnym kontrolera BMC.

Ocena ryzyka

Osoba z uprawnieniami administratora IPMI może uzyskać pełną kontrolę nad BMC, co może prowadzić do przejęcia zarządzania sprzętem i dalszej eskalacji w środowisku. Stanowi to poważne zagrożenie dla integralności i poufności infrastruktury serwerowej.

Rekomendacja

Ograniczyć dostęp do interfejsu IPMI do zaufanych sieci zarządzania i stosować silne, unikalne poświadczenia. Zaktualizować firmware BMC do wersji zawierającej poprawkę, gdy tylko będzie dostępna.

Inne podatności w IPMI BMC

CVE-2026-65213Średnie
Podatność pozwala uwierzytelnionemu administratorowi IPMI na wykonanie poleceń jako użytkownik root w systemie operacyjnym kontrolera BMC. Umożliwia to pełne przejęcie kontroli nad BMC.

Oryginalny opis (angielski, źródło NVD)

This issue may allow an authenticated IPMI Administrator to read and write arbitrary BMC physical memory and thereby execute code on the BMC operating system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS