CVE-2026-65219
Publiée le 2026-10-27 · Dernière modification le 2026-10-27
Les contrôleurs de gestion de carte mère (BMC) utilisant le protocole d'authentification RAKP+ sont concernés. Ces contrôleurs assurent la gestion hors bande des serveurs, permettant aux administrateurs de contrôler le matériel à distance. La faille provient du fait que le BMC ne valide pas correctement certains messages RAKP, ce qui permet à un attaquant de contourner l'authentification et d'établir une session.
Un attaquant peut utiliser cette session pour exécuter des commandes administratives, compromettant ainsi la confidentialité et l'intégrité du serveur géré. Cela nécessite un accès réseau à l'interface du BMC, mais l'exécution est difficile en raison de la grande complexité nécessaire pour élaborer la requête malveillante. Aucune interaction de l'utilisateur ni authentification préalable n'est requise pour lancer l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw in the BMC RAKP+ implementation may allow an attacker to send a request followed by a specially crafted RAKP message and establish an RMCP+ session, which could then be used to execute commands.