CVE-2026-18450
Supermicro BMC содержит уязвимость, связанную с непринятием защиты команд IPMI, принимаемых в активных сессиях RMCP+
- Опубликовано
- 27 окт. 2026 г.
- Обновлено
- 27 окт. 2026 г.
- Назначение CNA
- Supermicro
- Наблюдены доказательства
- 27 сент. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HРезюме
BMC не обеспечивает должным образом соблюдение требований целостности и шифрования для команд IPMI. Злоумышленник может создавать пакеты, которые выполняют произвольные команды в активной сессии.
Источники
Exploit-Index : главная база данных CVE Proof of Concept (PoC) и эксплойтов. Высокопроизводительный агрегатор без API для 0day, уязвимостей и Threat Intelligence. Заменяет ручной поиск для элитных команд SOC, DevSecOps и Bug Bounty Hunters.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.