CVE-2026-65220
WysokieCVSS 8.8Streszczenie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administratora na kontrolerze zarządzania, co umożliwia pełną kontrolę nad sprzętem.
Rekomendacja
Zaktualizuj firmware BMC do wersji z poprawką i ogranicz dostęp sieciowy do usługi IPMI.
Inne podatności w BMC IPMI
Zobacz wszystkie- CVE-2026-65210Średnie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
- CVE-2026-18449Wysokie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Oryginalny opis (angielski, źródło NVD)
A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS