IBM OpenBMC до FW1060.71/FW1110.20 раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 2.7 | $0-$5k | 2.72 |
Сводка
Уязвимость, классифицированная как проблематичный, была найдена в IBM OpenBMC до FW1060.71/FW1110.20. Неизвестная функция используется. Осуществление манипуляции приводит к раскрытие информации. Эта уязвимость известна как CVE-2026-8058. Есть возможность удалённого запуска атаки. Эксплойт недоступен.
Подробности
Уязвимость, классифицированная как проблематичный, была найдена в IBM OpenBMC до FW1060.71/FW1110.20. Неизвестная функция используется. Осуществление манипуляции приводит к раскрытие информации. Определение CWE для уязвимости следующее CWE-359. Информация о слабости была опубликована. Консультация представлена на сайте ibm.com.
Эта уязвимость известна как CVE-2026-8058. Присвоение CVE было выполнено 06.05.2026. Есть возможность удалённого запуска атаки. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1589 для этой проблемы.
Объявляется Не определено.
Продукт
Поставщик
Имя
Версия
- FW1060.0
- FW1060.1
- FW1060.2
- FW1060.3
- FW1060.4
- FW1060.5
- FW1060.6
- FW1060.7
- FW1060.8
- FW1060.9
- FW1060.10
- FW1060.11
- FW1060.12
- FW1060.13
- FW1060.14
- FW1060.15
- FW1060.16
- FW1060.17
- FW1060.18
- FW1060.19
- FW1060.20
- FW1060.21
- FW1060.22
- FW1060.23
- FW1060.24
- FW1060.25
- FW1060.26
- FW1060.27
- FW1060.28
- FW1060.29
- FW1060.30
- FW1060.31
- FW1060.32
- FW1060.33
- FW1060.34
- FW1060.35
- FW1060.36
- FW1060.37
- FW1060.38
- FW1060.39
- FW1060.40
- FW1060.41
- FW1060.42
- FW1060.43
- FW1060.44
- FW1060.45
- FW1060.46
- FW1060.47
- FW1060.48
- FW1060.49
- FW1060.50
- FW1060.51
- FW1060.52
- FW1060.53
- FW1060.54
- FW1060.55
- FW1060.56
- FW1060.57
- FW1060.58
- FW1060.59
- FW1060.60
- FW1060.61
- FW1060.62
- FW1060.63
- FW1060.64
- FW1060.65
- FW1060.66
- FW1060.67
- FW1060.68
- FW1060.69
- FW1060.70
- FW1060.71
- FW1110.0
- FW1110.1
- FW1110.2
- FW1110.3
- FW1110.4
- FW1110.5
- FW1110.6
- FW1110.7
- FW1110.8
- FW1110.9
- FW1110.10
- FW1110.11
- FW1110.12
- FW1110.13
- FW1110.14
- FW1110.15
- FW1110.16
- FW1110.17
- FW1110.18
- FW1110.19
- FW1110.20
Лицензия
Веб-сайт
- Поставщик: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 2.7VulDB Meta Temp Score: 2.7
VulDB Базовый балл: 2.7
VulDB Временная оценка: 2.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-359
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
06.05.2026 CVE присвоен28.07.2026 Консультация опубликована
28.07.2026 Запись VulDB создана
28.07.2026 Последнее обновление VulDB
Источники
Поставщик: ibm.comКонсультация: ibm.com
Статус: Подтверждённый
CVE: CVE-2026-8058 (🔒)
GCVE (CVE): GCVE-0-2026-8058
GCVE (VulDB): GCVE-100-383920
Вход
Создано: 28.07.2026 18:46Изменения: 28.07.2026 18:46 (52)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.