ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-65220

SMCI MBD-X12SPI

Supermicro BMC IPMI feature contains a Privilege escalation vulnerability

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Supermicro) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
SMCI MBD-X12SPI 01.07.20 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
Supermicro

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management