CVE-2026-7868
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.
Ocena ryzyka
Nieautoryzowana eskalacja uprawnień może prowadzić do pełnej kompromitacji systemu BMC, umożliwiając atakującemu modyfikację konfiguracji sprzętu lub kradzież danych.
Rekomendacja
Zaktualizuj IBM OpenBMC do wersji, która naprawia tę lukę, lub ogranicz dostęp do interfejsu BMC tylko dla zaufanych użytkowników.
Inne podatności w IBM OpenBMC
Zobacz wszystkie- CVE-2026-18849Średnie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
- CVE-2026-8058Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
Oryginalny opis (angielski, źródło NVD)
IBM OPENBMC FW1110.00 through FW1110.20, and FW1060.00 through FW1060.71 allows ReadOnly users to escalate privileges and give themselves administrator privileges.