CVE-2026-65199 in openBMC
요약
\~에 의해 VulDB • 2026. 10. 13.
openUBMC는 SNMP 호출자를 나타내는 의사 ID에 전체 권한 집합을 할당합니다. 따라서 인증되었지만 낮은 수준의 권한을 가진 SNMP 사용자는 관리자 ID로 매핑된 백엔드 작업을 호출할 수 있습니다. `route_mapper/account.lua`에서 `get_user_privilege` 함수는 `SNMPv1_v2c` 의사 사용자(SNMPv1_v2c pseudo-user)를 포함하는 `special_users` 그룹에 대해 전체 9개 권한 집합을 반환합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.