Podatności IBM OpenBMC
3 znanych podatności CVE w IBM OpenBMC, przetłumaczonych i ocenionych.
- CVE-2026-18849Średnie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
- CVE-2026-8058Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
- CVE-2026-7868Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.