CVE-2026-18449 in X12SPI

Tóm tắt

Bởi VulDB • 27/10/2026

BMC không thực thi đúng các yêu cầu về tính toàn vẹn và mã hóa đối với các lệnh IPMI. Kẻ tấn công có thể tạo ra các gói tin để thực thi các lệnh tùy ý trên một phiên đang hoạt động.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Supermicro
• Đặt trước: 31/07/2026
• Tiết lộ: 27/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-427059
• CPE: 20261027
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00339
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18449/