高 8.8

MBD-X12SPIのBMCに権限昇格の脆弱性、管理者権限を奪われるおそれ

CVE-2026-65220 SecPulse初出 10月27日 17:02

概要

MBD-X12SPIのBMCにおけるIPMIの実装に論理的な欠陥があり、細工されたRAKP+メッセージを送られると、一般のアカウントが管理者権限に昇格させられるおそれがあります。CVSSは8.8で、深刻度は高とされています。最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
SMCI	MBD-X12SPI	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A logic flaw in the BMC IPMI implementation may allow an attacker to send specially crafted RAKP+ messages and escalate an account to administrator privileges.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory