CVE-2026-18450
حرجةتم النشر
تحتوي Supermicro BMC على ثغرة أوامر IPMI غير المحمية المقبولة في جلسات RMCP+ النشطة
- تم النشر
- 27/10/2026
- محدث
- 27/10/2026
- تخصيص CNA
- Supermicro
- الأدلة المرصودة
- 27/09/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hملخص
لا يفرض BMC بشكل صحيح متطلبات السلامة والتشفير لأوامر IPMI. قد يتمكن المهاجم من صياغة حزم تنفذ أوامر عشوائية على جلسة نشطة.
المصادر
Exploit-Index : قاعدة بيانات CVE Proof of Concept (PoC) والاستغلالات المثالية. مُجمِّع عالي الأداء بدون API لثغرات 0day والثغرات الأمنية وThreat Intelligence. بديل للبحث اليدوي لفرق SOC النخبوية وDevSecOps وصائدي Bug Bounty.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.