7.2Alta

CVE-2026-65211Supermicro BMC IPMI feature contains Critical Privilege Escalation and Arbitrary Access vulnerability

SMCI MBD-X12SPI Publicada: (hace 6 días)

Descripción

This issue may allow an authenticated IPMI Administrator to read and write arbitrary BMC physical memory and thereby execute code on the BMC operating system.

Debilidad (CWE): CWE-287

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
SMCI MBD-X12SPI 01.07.20

Referencias y parches