CVE-2026-18449 in X12SPI

Riassunto

di VulDB • 27/10/2026

Il BMC non applica correttamente i requisiti di integrità e crittografia per i comandi IPMI. Un attaccante potrebbe essere in grado di creare pacchetti che eseguono comandi arbitrari su una sessione attiva.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Supermicro
• Prenotare: 31/07/2026
• Divulgazione: 27/10/2026
• Moderazione: accettato
• Voce: VDB-427059
• CPE: 20261027
• CWE: CWE-77 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18449/