CVE-2026-8058
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
Ocena ryzyka
Ujawnienie hasła w dzienniku audytu może pozwolić administratorowi na nieautoryzowany dostęp do zasobów, do których hasło było przeznaczone, co zwiększa ryzyko naruszenia poufności.
Rekomendacja
Zaktualizuj oprogramowanie IBM OpenBMC do wersji, która nie przechowuje haseł w dzienniku audytu, lub zastosuj obejście polegające na ręcznym czyszczeniu dzienników.
Inne podatności w IBM OpenBMC
Zobacz wszystkie- CVE-2026-18849Średnie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
- CVE-2026-7868Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
IBM OPENBMC FW1110.00 through FW1110.20, and FW1060.00 through FW1060.71 allows a user to supply a password with a resource dump request stores that password into the BMC audit log where an admin user can see it.