- Son 7 gün
- CWE-78
CVE-2026-16521
Supermicro BMC syslog özelliğinde OS komut enjeksiyonu (MBD-X12STW-F)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açık, sunucuların uzaktan yönetim birimini etkilemektedir ve sisteme yetkili erişimi olan bir saldırganın tam kontrol almasına yol açabilir. Etkilenen sunucular için yama veya güncelleme planlanması, iş sürekliliği açısından öncelikli olmalıdır.
ÖzetTürkçe
Supermicro BMC'nin syslog özelliğinde, girdi filtrelemesinin yetersiz olması nedeniyle OS komut enjeksiyonu açığı bulunmaktadır. Saldırgan, BMC içindeki ilgili bir işleve komut yükü enjekte edebilir. Etkilenen ürün SMCI MBD-X12STW-F, sürüm 01.02.08 olarak listelenmiştir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, ilgili servis yeniden başlatıldığında enjekte edilen komutun çalışmasını sağlayarak sistem üzerinde komut yürütebilir. Bu durum gizli verilerin okunmasına, sistemin değiştirilmesine veya hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability exists because of insufficient input filtering. An attacker can inject a command payload into a BMC function; the payload may execute when the related service is restarted.
Ne yapmalı?
- Supermicro'nun düzeltilmiş sürümü için resmi destek kaynaklarını kontrol edin ve MBD-X12STW-F kartını 01.02.08 sürümünden daha yeni bir BMC yazılım sürümüne güncelleyin. Genel öneri
- Güncelleme uygulanana kadar BMC yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağındaki yetkili yöneticilerle sınırlandırın. Genel öneri
- Syslog ayarlarını, mümkünse uzak syslog yapılandırmasını ve dışarıdan gelen değerleri gözden geçirerek gereksiz ya da güvenilmeyen girdilerin kullanılmadığından emin olun. Genel öneri
Ek önlemler
- BMC yönetim arayüzünü internete doğrudan açmayın; ayrı bir yönetim VLAN'ı kullanın. Genel öneri
- BMC kimlik bilgilerini varsayılan değerlerden farklı, güçlü ve düzenli olarak değiştirilen parolalarla yönetin. Genel öneri
- BMC sistem günlüklerini ve servis yeniden başlatma olaylarını izleyerek beklenmeyen komut çalıştırma izlerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12STW-F | 01.02.08 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.