CVE-2026-18450
गंभीरप्रकाशित
Supermicro BMC में अनसुरक्षित IPMI कमांड सक्रिय RMCP+ सत्रों पर स्वीकार किए जाने की भेद्यता
- प्रकाशित
- 27 अक्टू॰ 2026
- अद्यतन
- 27 अक्टू॰ 2026
- सीएनए असाइन करना
- Supermicro
- साक्ष्य देखे गए
- 27 सित॰ 2026
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hसारांश
BMC IPMI कमांड के लिए अखंडता और एन्क्रिप्शन आवश्यकताओं को सही ढंग से लागू नहीं करता है। एक हमलावर ऐसे पैकेट तैयार कर सकता है जो सक्रिय सत्र पर मनमाने कमांड निष्पादित करें।
स्रोत
Exploit-Index : अल्टीमेट CVE प्रूफ ऑफ कॉन्सेप्ट (PoC) और एक्सप्लॉइट डेटाबेस। 0days, कमज़ोरियों और थ्रेट इंटेलिजेंस के लिए एक ज़ीरो-API, उच्च-प्रदर्शन एग्रीगेटर। एलीट SOC टीमों, DevSecOps और बग बाउंटी हंटर्स के लिए मैन्युअल खोजों को प्रतिस्थापित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।