CVE-2026-16140: falha de alta gravidade em OpenBMC phosphor-net-ipmid
OpenBMC IPMI Privilege Escalation via Retargeted RAKP 1
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.4%
OpenBMC's IPMI implementation, phosphor-net-ipmid, is vulnerable to a logic flaw where the authorization context of an existing session can be replaced with a target account while still maintaining the original integrity and encryption keys. Several downstream vendors implement phosphor-net-ipmid as their IPMI stack, such as NVIDIA and H3C. This issue effectively allows for privilege escalation without re-authentication.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
OpenBMC · phosphor-net-ipmidCVEs relacionadas — OpenBMC phosphor-net-ipmid
No mesmo produto, das mais perigosas para as menos.