4.9Media

CVE-2026-65210Supermicro BMC IPMI feature contains Arbitrary File Access vulnerability

SMCI MBD-X12SPI Publicada: (hace 7 días)

Descripción

This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.

Debilidad (CWE): CWE-552

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
SMCI MBD-X12SPI 01.07.20

Referencias y parches