CVE-2025-7623 in MBD-X13SEDW-Fالمعلومات

الملخص

بحسب VulDB • 08/08/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في غلاف SMASH-CLP. يمكن لمهاجم مُصادَق عليه يمتلك وصولاً عبر SSH إلى وحدة إدارة التحكم الأساسية (BMC) استغلال ثغرة تجاوز السعة في مكدس التخزين المؤقت من خلال أمر SMASH مُعدّ بشكل متعمد، مما يؤدي إلى الكتابة فوق عنوان الإرجاع والسجلات، وتحقيق تنفيذ عشوائي للأكواد البرمجية على نظام تشغيلfirmware الخاص بوحدة إدارة التحكم الأساسية (BMC).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Supermicro

حجز

14/07/2025

إفشاء

18/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332768

EPSS

0.00262

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!