7.2
CVE-2025-6198
- EPSS 0.08%
- Veröffentlicht 19.09.2025 01:45:39
- Zuletzt bearbeitet 15.04.2026 00:35:42
- Quelle def9a96e-e099-41a9-bfac-30fd4f
- CVE-Watchlists
- Unerledigt
Supermicro BMC firmware update validation bypass
There is a vulnerability in the Supermicro BMC firmware validation logic at Supermicro MBD-X13SEM-F . An attacker can update the system firmware with a specially crafted image.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerSMCI
≫
Produkt
X13SEM-F
Default Statusaffected
Version
01.03.47
Status
affected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
Login| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.08% | 0.228 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| def9a96e-e099-41a9-bfac-30fd4f82c411 | 7.2 | 1.2 | 5.9 |
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
|
CWE-347 Improper Verification of Cryptographic Signature
The product does not verify, or incorrectly verifies, the cryptographic signature for data.