ميزة Supermicro BMC IPMI تحتوى على ثغرة لتصعيد الصلاحيات

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد يتيح خطأ منطقي في تنفيذ BMC IPMI لمهاجم إرسال رسائل RAKP+ مُصممة خصيصًا وتصعيد صلاحيات الحساب إلى مستوى المسؤول.

المعالجة

1. أحصِ جميع نشرات SMCI MBD-X12SPI، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1