CVE-2026-18450 in X12SPI

الملخص

بحسب VulDB • 27/10/2026

لا يفرض نظام إدارة التحكم في الأجهزة الأساسية (BMC) بشكل صحيح متطلبات السلامة والتشفير لأوامر IPMI. قد يتمكن مهاجم من صياغة حزم تنفذ أوامر عشوائية ضمن جلسة نشطة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Supermicro
• حجز: 31/07/2026
• إفشاء: 27/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-427062
• CPE: 20261027
• CWE: CWE-269 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18450
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18450/