جزئیات آسیب‌پذیری
CVE-2026-65210
SMCI MBD-X12SPI
Supermicro BMC IPMI feature contains Arbitrary File Access vulnerability
CVSS 3.1
4.9متوسط
شرح رسمی (انگلیسی)
This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.9متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Supermicro) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SMCI | MBD-X12SPI | 01.07.20 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Supermicro
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-552Files or Directories Accessible to External Parties