- Son 7 gün
- CWE-552
CVE-2026-65210
Supermicro BMC IPMI özelliğinde keyfi dosya okuma açığı (MBD-X12SPI)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Supermicro
Yönetici özeti
Bu açık, sunucu yönetim arayüzünde yetkisi olan bir kullanıcının kurumsal bilgilere erişmesine olanak tanıyabilir. Saldırı için önce yüksek yetkili bir hesabın ele geçirilmesi gerekir, bu nedenle risk orta düzeydedir. Yine de etkilenen kartların makul bir sürede güncellenmesi önerilir.
ÖzetTürkçe
Supermicro BMC IPMI özelliğinde, kimliği doğrulanmış bir IPMI yöneticisinin BMC dosya sistemindeki rastgele dosyaları okuyabildiği bir zafiyet bulunmaktadır. Açık, IPMI yönetim rolünün çok ötesinde hassas bilgilerin ifşasına yol açabilmektedir. Etkilenen ürün olarak SMCI MBD-X12SPI kartı ve 01.07.20 sürümü (bu sürüm dahil) bildirilmiştir.
Saldırgan ne yapabilir?
Yetkili bir IPMI yöneticisi, BMC dosya sistemindeki yapılandırma ve kimlik bilgisi gibi hassas dosyalara erişerek gizli bilgileri ele geçirebilir. Saldırı, sistemin bütünlüğünü veya erişilebilirliğini doğrudan etkilemez.
Kaynaktaki açıklama (İngilizce)
This issue may allow an authenticated IPMI Administrator to read arbitrary files from the BMC filesystem, disclosing material well beyond the intended IPMI management role.
Ne yapmalı?
- Etkilenen MBD-X12SPI kartını 01.07.20 sürümünden daha yeni bir BMC yazılımı sürümüne güncelleyin. Güncelleme için üreticinin resmi destek kaynaklarını kullanın. Genel öneri
- Güncelleme yapılana kadar IPMI yönetim arayüzüne erişimi yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Genel öneri
- IPMI yönetici hesaplarını gözden geçirin, gereksiz yönetici yetkilerini kaldırın ve güçlü parolalar kullanın. Genel öneri
Ek önlemler
- BMC arayüzlerini internete doğrudan açmayın ve yönetim ağını üretim ağından ayırın. Genel öneri
- BMC oturum ve kimlik doğrulama kayıtlarını düzenli olarak inceleyerek olağandışı erişimleri izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SMCI MBD-X12SPI | 01.07.20 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.