CVE-2026-18450
Vulnerabilità in Supermicro BMC: comandi IPMI non protetti accettati su sessioni RMCP+ attive
- Pubblicato
- 27 ott 2026
- Aggiornato
- 27 ott 2026
- Assegnazione CNA
- Supermicro
- Evidenza osservata
- 27 set 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HRiepilogo
Il BMC non applica correttamente i requisiti di integrità e crittografia per i comandi IPMI. Un attaccante potrebbe essere in grado di creare pacchetti che eseguono comandi arbitrari su una sessione attiva.
Fonti
Exploit-Index : Il database definitivo di Proof of Concept (PoC) ed exploit per CVE. Un aggregatore ad alte prestazioni e senza API per 0day, vulnerabilità e Threat Intelligence. Sostituisce le ricerche manuali per team SOC d'élite, DevSecOps e Bug Bounty Hunter.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.