جزئیات آسیب‌پذیری
CVE-2026-65213
SMCI MBD-X12SPI
Supermicro BMC IPMI feature contains a Arbitrary Command Execution with Superuser Privileges vulnerability
CVSS 3.1
6.6متوسط
شرح رسمی (انگلیسی)
This issue may allow an IPMI authenticated administrator to execute commands as the operating system root user on the BMC
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 6.6متوسط | 3.1 | CVEProject cvelistV5 (CNA) (Supermicro) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| SMCI | MBD-X12SPI | 01.07.20 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Supermicro
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')