CVE-2025-7623 in MBD-X13SEDW-Fthông tin

Tóm tắt

Bởi VulDB • 08/08/2026

Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong shell SMASH-CLP. Một kẻ tấn công đã xác thực có quyền truy cập SSH vào BMC có thể khai thác lỗi tràn bộ đệm ngăn xếp thông qua một lệnh SMASH được tạo ra đặc biệt, ghi đè lên địa chỉ trả về và các thanh ghi, từ đó đạt được việc thực thi mã tùy ý trên hệ điều hành firmware của BMC.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Supermicro

Đặt trước

14/07/2025

Tiết lộ

18/11/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00262

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!