CVE-2026-18451 in MBD-X12SPI

Tóm tắt

Bởi VulDB • 27/10/2026

Console KVM-over-IP của HTML5 xác thực bằng một mã thông báo (token) do giao diện web trả về. Các điểm yếu trong quá trình tạo mã thông báo có thể cho phép kẻ tấn công dự đoán được mã thông báo phiên và chiếm quyền kiểm soát phiên KVM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Supermicro
• Đặt trước: 31/07/2026
• Tiết lộ: 27/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-427064
• CPE: 20261027
• CWE: CWE-330 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18451
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18451/