CVE-2026-18450：Supermicro BMC 允許未受保護 IPMI 指令於活躍 RMCP+ 會話中執行漏洞
CVE-2026-18450 - Supermicro BMC contains Unprotected IPMI Commands Accepted on Active RMCP+ Sessions vulnerability
Supermicro BMC 允許未受保護的 IPMI 指令在活躍 RMCP+ 會話中被執行，造成遠端命令執行風險。
- 漏洞嚴重度：CVSS 3.1 CRITICAL（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。
此漏洞允許攻擊者在未加密的 IPMI 會話中執行任意指令，提醒企業即刻升級 BMC 韌體並加強 IPMI 設定；若未修補，系統可能遭受遠端命令執行攻擊，造成重大安全風險；同時建議審查 IPMI 存取控制以降低風險，並採取多因素認證保護。
BMC 未正確執行 IPMI 指令的完整性與加密要求。攻擊者可能能夠偽造封包，在活躍會話中執行任意指令。
影響
受影響產品
以下產品受 CVE-2026-18450 漏洞影響。
即使 cvefeed.io 已知受影響產品的精確版本，資訊也未在下表中呈現。
尚未錄入任何受影響產品
通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | def9a96e-e099-41a9-bfac-30fd4f82c411 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE |
強制執行 IPMI 指令完整性與加密要求，以防止指令執行。
- 更新 BMC韌體至最新版本。
- 設定 IPMI 以執行完整性與加密。
- 審查並限制 IPMI 存取控制。
此處列出精選外部連結，提供關於 CVE-2026-18450 的深入資訊、實用解決方案與有價值工具。
| 網址 | 資源 |
|---|---|
| https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1 |
CVE 針對具體漏洞例項，而 CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-18450 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-18450 弱點所採用的共通特徵與方法。
我們掃描 GitHub 儲存庫以偵測新的概念驗證攻擊。以下列表為已在 GitHub 釋出的公開攻擊與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限前 15 個儲存庫。
以下列表為文章中提及 CVE-2026-18450 漏洞的新聞。
下表列出 CVE-2026-18450 漏洞隨時間所作的變更。
漏洞歷史細節對於瞭解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更都很有用。
-
新 CVE 已接收 由 def9a96e-e099-41a9-bfac-30fd4f82c411
十月. 27, 2026
動作 型別 舊值 新值 已新增 描述 BMC 未正確強制執行 IPMI 指令的完整性與加密要求。攻擊者可能能夠製造封包，在活動會話中執行任意指令。 已新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 已新增 CWE CWE-306 已新增 受影響 收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/18xxx/CVE-2026-18450.json">CVE-2026-18450</a> 已新增 參考 https://www.supermicro.com/en/support/security_BMC_IPMI_Oct_2026_1
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。