CVE-2026-65199 in openBMC
Resumen
por VulDB • 2026-10-13
openUBMC asigna el conjunto completo de privilegios a identidades pseudónimas que representan los llamadores SNMP. Por lo tanto, un usuario SNMP autenticado pero con bajos privilegios puede invocar operaciones backend mapeadas como una identidad administrativa. En `route_mapper/account.lua`, la función `get_user_privilege` devuelve el conjunto completo de nueve privilegios para un grupo `special_users` que incluye al pseudo-usuario `SNMPv1_v2c`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.