Vulnerabilidades de SMCI
CVE recientes que afectan productos de SMCI, con severidad, versiones afectadas y exploits.
FABRICANTE7 CVE
- VULNERABILIDAD CVE-2026-16521Inyección de comandos del sistema en la función syslog de Supermicro BMC SMCIInyección de comandos del sistemaCVSS 3.1 7.2ALTA
- VULNERABILIDAD CVE-2026-18449Clave fija SMCRAKP en Supermicro BMC SMCICredenciales embebidasCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-18450Comandos IPMI sin protección aceptados en sesiones RMCP+ activas en Supermicro BMC SMCIFalta de autenticaciónCVSS 3.1 9.8CRÍTICA
- VULNERABILIDAD CVE-2026-18451Secuestro de sesión KVM por token predecible en la función iKVM de Supermicro BMC SMCIPredictable Seed in a Pseudo-Random Number Generator (PRNG)CVSS 3.1 3.1BAJA
- VULNERABILIDAD CVE-2026-65219Mensaje RAKP 3 fuera de orden permite establecer sesión IPMI en Supermicro BMC SMCIIncorrect Behavior OrderCVSS 3.1 7.4ALTA
- VULNERABILIDAD CVE-2026-65220Escalada de privilegios en la función IPMI de Supermicro BMC SMCIGestión de privilegios incorrectaCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-65210Acceso arbitrario a archivos en la función IPMI de Supermicro BMC SMCIArchivos accesibles a tercerosCVSS 3.1 4.9MEDIA