CVE-2021-28185 in BMC
Zusammenfassung
von VulDB • 22.05.2026
Die spezifische Funktion auf der Web-Verwaltungsseite der ASUS BMC-Firmware (ActiveX-Konfiguration-1-Erfassung) überprüft nicht die von Benutzern eingegebene Zeichenkettenlänge, was zu einer Buffer-Overflow-Schwachstelle führt. Durch Erlangen der privilegierten Berechtigungen können Remote-Angriffe die Schwachstelle ausnutzen, um den Webdienst abnormal zu beenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.