CVE-2025-7623 in MBD-X13SEDW-F

요약

\~에 의해 VulDB • 2026. 08. 07.

SMASH-CLP 셸에서 스택 기반 버퍼 오버플로우 발생. BMC에 대한 SSH 접근 권한이 있는 인증된 공격자는 조작된 SMASH 명령어를 통해 스택 버퍼 오버플로우를 악용하여 반환 주소와 레지스터를 덮어쓰고, BMC 펌웨어 운영 체제에서 임의 코드 실행을 달성할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Supermicro
• 예약하다: 2025. 07. 14.
• 공개: 2025. 11. 18.
• 모더레이션: 수락
• 항목: VDB-332768
• CPE: 준비됨
• CWE: CWE-121 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00262
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7623
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7623/