CVE-2026-18450

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 27 Ekim 2026

BMC, IPMI komutları için bütünlük ve şifreleme gereksinimlerini doğru şekilde zorlamıyor. Saldırgan, aktif bir oturumda keyfi komutları çalıştırabilen paketler oluşturabilir.

Orijinal açıklama (İngilizce)

The BMC does not correctly enforce integrity and encryption requirements for IPMI commands. An attacker may be able to craft packets that execute arbitrary commands on an active session.

Referanslar

https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.