https://alertas.dupin.com.ar/fabricante/smci/Alertas de vulnerabilidades de SMCI.esTue, 27 Oct 2026 08:31:00 +000010https://alertas.dupin.com.ar/cve/CVE-2026-16521/tg:61469Tue, 27 Oct 2026 08:31:00 +0000VulnerabilidadExiste una vulnerabilidad de inyección de comandos del sistema por filtrado de entrada insuficiente. Un atacante puede inyectar una carga de comandos en una función del BMC; la carga podría ejecutarse cuando se reinicia el servicio relacionado.https://alertas.dupin.com.ar/cve/CVE-2026-18449/tg:61467Tue, 27 Oct 2026 08:30:58 +0000VulnerabilidadEl BMC no aplica correctamente los requisitos de integridad y cifrado para los comandos IPMI. Un atacante podría crear paquetes que ejecuten comandos arbitrarios en una sesión activa.https://alertas.dupin.com.ar/cve/CVE-2026-18450/tg:61465Tue, 27 Oct 2026 08:30:54 +0000VulnerabilidadEl BMC no aplica correctamente los requisitos de integridad y cifrado para los comandos IPMI. Un atacante podría crear paquetes que ejecuten comandos arbitrarios en una sesión activa.https://alertas.dupin.com.ar/cve/CVE-2026-18451/tg:61464Tue, 27 Oct 2026 08:30:53 +0000VulnerabilidadLa consola HTML5 KVM-over-IP se autentica con un token devuelto por la interfaz web. Debilidades en la generación del token podrían permitir a un atacante adivinar el token de sesión y tomar el control de la sesión KVM.https://alertas.dupin.com.ar/cve/CVE-2026-65219/tg:61463Tue, 27 Oct 2026 08:30:52 +0000VulnerabilidadUna falla en la implementación de RAKP+ del BMC podría permitir a un atacante enviar una solicitud seguida de un mensaje RAKP especialmente manipulado y establecer una sesión RMCP+, que luego podría usarse para ejecutar comandos.https://alertas.dupin.com.ar/cve/CVE-2026-65220/tg:61462Tue, 27 Oct 2026 08:30:51 +0000VulnerabilidadUna falla lógica en la implementación de IPMI del BMC podría permitir a un atacante enviar mensajes RAKP+ especialmente manipulados y escalar una cuenta a privilegios de administrador.https://alertas.dupin.com.ar/cve/CVE-2026-65210/tg:61461Tue, 27 Oct 2026 08:30:50 +0000VulnerabilidadEste problema podría permitir a un administrador IPMI autenticado leer archivos arbitrarios del sistema de archivos del BMC, exponiendo material mucho más allá del rol de gestión IPMI previsto.