Smci

Vulnerabilities related to Smci 9

• Medium 6.6 This issue may allow an IPMI authenticated administrator to execute commands as the operating... CVE-2026-65213 Oct 27, 17:15
• High 7.2 MBD-X12SPIのBMCで認証済みの管理者により任意のコードを実行される脆弱性 認証済みのIPMI管理者が、BMCの物理メモリを自由に読み書きできる脆弱性です。これによりBMCの基盤OS上でコードを実行されるおそれがあり、CVSSは7.2とされています。影響を受けるのはMBD-X12SPIで、修正版の有無は公表情報では確認できないため、最新の情報を確認してください。 CVE-2026-65211 Oct 27, 17:12
• Medium 4.9 This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC... CVE-2026-65210 Oct 27, 17:07
• High 8.8 MBD-X12SPIのBMCに権限昇格の脆弱性、管理者権限を奪われるおそれ MBD-X12SPIのBMCにおけるIPMIの実装に論理的な欠陥があり、細工されたRAKP+メッセージを送られると、一般のアカウントが管理者権限に昇格させられるおそれがあります。CVSSは8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-65220 Oct 27, 17:02
• High 7.4 MBD-X12SPIのBMCに認証を回避され遠隔からコマンドを実行される脆弱性 MBD-X12SPIのBMCにおけるRAKP+の実装に脆弱性が見つかりました。攻撃者は特別に細工したRAKPメッセージを送ってRMCP+セッションを確立し、コマンドを実行できるおそれがあります。CVSSは7.4で、修正版の有無については最新の情報を確認してください。 CVE-2026-65219 Oct 27, 16:57
• Low 3.1 The HTML5 KVM-over-IP console authenticates with a token returned by the web interface.... CVE-2026-18451 Oct 27, 16:51
• Critical 9.8 Supermicro X12SPIのBMCに脆弱性、遠隔でコマンド実行の恐れ Supermicro X12SPIのBMCに、IPMIのコマンドを細工したパケットで実行されかねない脆弱性が見つかりました。該当する基板を載せたサーバーを持つ組織は、まずSupermicroの告知で対象と修正版を確認し、BMCの管理ネットワークに外から届かない状態にしてください。 CVE-2026-18450 Oct 27, 16:46
• High 7.5 Supermicro BMCの脆弱性、認証済みセッションで任意のコマンドを実行されるおそれ Supermicro製BMCで、IPMIコマンドの完全性と暗号化の要件が正しく適用されない脆弱性が見つかりました。攻撃者は細工したパケットを送ることで、有効なセッション上で任意のコマンドを実行できるおそれがあります。影響を受ける製品はX12SPIで、CVSSは7.5（High）です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-18449 Oct 27, 16:32
• High 7.2 Supermicro BMCのsyslog機能に脆弱性、任意のコマンドを実行されるおそれ Supermicro BMCのsyslog機能に、入力の検査が不十分なことによるOSコマンドインジェクションの脆弱性（CVE-2026-16521、CVSS 7.2）が見つかりました。BMCの機能に細工したコマンドを入力すると、関連するサービスが再起動されたときに実行されるおそれがあります。対象はMBD-X12STW-Fです。修正版の情報は公開されていないため、最新の情報を確認してください。 CVE-2026-16521 Oct 27, 16:22