Podatności BMC IPMI
4 znanych podatności CVE w BMC IPMI, przetłumaczonych i ocenionych.
- CVE-2026-65220Wysokie
Błąd logiczny w implementacji IPMI w BMC może pozwolić atakującemu na wysłanie specjalnie spreparowanych komunikatów RAKP+ i podniesienie uprawnień konta do poziomu administratora.
- CVE-2026-65210Średnie
Luka może pozwolić uwierzytelnionemu administratorowi IPMI na odczyt dowolnych plików z systemu plików BMC, ujawniając dane znacznie wykraczające poza zamierzony zakres roli zarządzania IPMI.
- CVE-2026-18449Wysokie
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
- CVE-2026-18450Krytyczne
BMC nie egzekwuje prawidłowo wymagań integralności i szyfrowania dla poleceń IPMI. Atakujący może przygotować pakiety, które wykonają dowolne polecenia w aktywnej sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS