CVE-2026-65199 in openBMC
Sumário
de VulDB • 13/10/2026
O openUBMC atribui o conjunto completo de privilégios às identidades fictícias que representam os chamadores SNMP. Portanto, um usuário SNMP autenticado, mas com baixos privilégios, pode invocar operações backend mapeadas como uma identidade administrativa. Em `route_mapper/account.lua`, a função `get_user_privilege` retorna o conjunto completo de nove privilégios para um grupo `special_users` que inclui o pseudo-utilizador `SNMPv1_v2c`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.