CVE-2026-18450

KritischVeröffentlicht

Supermicro BMC enthält eine Schwachstelle durch ungeschützte IPMI-Befehle, die in aktiven RMCP+-Sitzungen akzeptiert werden

Veröffentlicht: 27.10.2026
Aktualisiert: 27.10.2026
CNA zuweisen: Supermicro
Beweise beobachtet: 27.09.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Zusammenfassung

Das BMC setzt die Integritäts- und Verschlüsselungsanforderungen für IPMI-Befehle nicht korrekt durch. Ein Angreifer könnte Pakete erstellen, die beliebige Befehle in einer aktiven Sitzung ausführen.

Quellen

CVE-2026-PoCsPoC
Exploit-Index : Die ultimative CVE-Proof-of-Concept-(PoC)- und Exploit-Datenbank. Ein Zero-API-Hochleistungs-Aggregator für 0days, Schwachstellen und Threat Intelligence. Ersetzt manuelle Suchen für Elite-SOC-Teams, DevSecOps und Bug-Bounty-Hunter.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.