CVE-2026-65199 in openBMC
Сводка
по VulDB • 13.10.2026
openUBMC присваивает полный набор привилегий псевдоидентификаторам, представляющим вызывающих абонентов SNMP. Таким образом, аутентифицированный пользователь SNMP с низкими правами может выполнять отображаемые операции бэкенда от имени административной учетной записи. В файле `route_mapper/account.lua` функция `get_user_privilege` возвращает полный набор из девяти привилегий для группы `special_users`, которая включает псевдопользователя `SNMPv1_v2c`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.