Tóm tắt nhanh
- CVE-2026-0980 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng rubyipmi, rubyipmi (logicminds), satellite (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.85%, cao hơn 58.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.13.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rubyipmi RubyGems | < 0.13.0
| 0.13.0
|
| rubyipmi | ≤ 0.12.1
| Chưa có bản vá |
| satellite | = 6.0
| Chưa có bản vá |
Mô tả
A flaw was found in rubyipmi, a gem used in the Baseboard Management Controller (BMC) component of Red Hat Satellite. An authenticated attacker with host creation or update permissions could exploit this vulnerability by crafting a malicious username for the BMC interface. This could lead to remote code execution (RCE) on the system.
Mô tả của NVD
A flaw was found in rubyipmi, a gem used in the Baseboard Management Controller (BMC) component of Red Hat Satellite. An authenticated attacker with host creation or update permissions could exploit this vulnerability by crafting a malicious username for the BMC interface. This could lead to remote code execution (RCE) on the system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí