Podatności IBM OpenBMC
4 znanych podatności CVE w IBM OpenBMC, przetłumaczonych i ocenionych.
- CVE-2026-18857Niskie
IBM OPENBMC w wersjach FW1120.00-FW1120.01, FW1110.00-FW1110.31 oraz FW1060.00-FW1060.81 zawiera podatność w interfejsie zarządzania oprogramowaniem BMC. System hosta może spowodować awarię usługi zarządzania oprogramowaniem BMC lub umożliwić odczyt ograniczonej ilości wewnętrznej pamięci BMC, co wpływa na poufność i dostępność zarządzanego systemu.
- CVE-2026-18849Średnie
IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
- CVE-2026-8058Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikowi podanie hasła w żądaniu zrzutu zasobów, które następnie jest przechowywane w dzienniku audytu BMC, gdzie może je zobaczyć administrator.
- CVE-2026-7868Średnie
IBM OpenBMC w wersjach FW1110.00 do FW1110.20 oraz FW1060.00 do FW1060.71 umożliwia użytkownikom z rolą tylko do odczytu eskalację uprawnień i nadanie sobie uprawnień administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS