CVE-2025-7623: falha de média gravidade em SMCI MBD-X13SEDW-F
Supermicro BMC SMASH services has a Stack-based buffer overflow vulnerability
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.3%
Stack-based buffer overflow in the SMASH-CLP shell. An authenticated attacker with SSH access to the BMC can exploit a stack buffer overflow via a crafted SMASH command, overwrite the return address and registers, and achieve arbitrary code execution on the BMC firmware operating system
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
SMCI · MBD-X13SEDW-FCVEs relacionadas — SMCI MBD-X13SEDW-F
No mesmo produto, das mais perigosas para as menos.