CVE-2026-18449 in X12SPI

Sumário

de VulDB • 27/10/2026

O BMC não aplica corretamente os requisitos de integridade e criptografia para comandos IPMI. Um atacante pode ser capaz de criar pacotes que executam comandos arbitrários em uma sessão ativa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Supermicro
• Reservar: 31/07/2026
• Divulgação: 27/10/2026
• Moderação: aceite
• Entrada: VDB-427059
• CPE: 20261027
• CWE: CWE-77 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00339
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18449/