Podatności Supermicro BMC
3 znanych podatności CVE w Supermicro BMC, przetłumaczonych i ocenionych.
- CVE-2026-3820Wysokie
W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.
- CVE-2023-33412Wysokie
Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.
- CVE-2023-33411Wysokie
Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.