高 7.2

Supermicro BMCのsyslog機能に脆弱性、任意のコマンドを実行されるおそれ

CVE-2026-16521 SecPulse初出 10月27日 16:22

概要

Supermicro BMCのsyslog機能に、入力の検査が不十分なことによるOSコマンドインジェクションの脆弱性（CVE-2026-16521、CVSS 7.2）が見つかりました。BMCの機能に細工したコマンドを入力すると、関連するサービスが再起動されたときに実行されるおそれがあります。対象はMBD-X12STW-Fです。修正版の情報は公開されていないため、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
SMCI	MBD-X12STW-F	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An OS command injection vulnerability exists because of insufficient input filtering. An attacker can inject a command payload into a BMC function; the payload may execute when the related service is restarted.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory