Vulnerabilidades en OpenBMC

3 resultados

Análisis Vexday

OpenBMC apresenta 2 vulnerabilidades catalogadas, ambas publicadas recentemente (últimos 90 dias), porém nenhuma atualmente sob ataque ativo conforme KEV. A ausência de vulnerabilidades críticas (CVSS) reduz o risco imediato, mas a fraqueza dominante em CWE-457 (uso de variável não inicializada) requer atenção em futuras atualizações para evitar exploração.

CVE-2024-41660CRITICALslpd-lite unauthenticated memory corruptionEPSS 0.9%CVE-2026-16141HIGHOpenBMC IPMI Authentication Bypass via Default userKey and Stale Challenge ValueEPSS 0.4%CVE-2026-16140HIGHOpenBMC IPMI Privilege Escalation via Retargeted RAKP 1EPSS 0.3%