PT-2025-38505 · Supermicro · Supermicro Mbd-X12Stw+1

Binarly Inc · Publicado 2025-09-18 · Atualizado 2025-11-01 · CVE-2025-7937

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do firmware BMC da Supermicro (versões afetadas não especificadas)

Descrição Existe uma falha na lógica de validação do firmware BMC da Supermicro no Supermicro MBD-X12STW. Um atacante pode atualizar o firmware do sistema com uma imagem especialmente criada. A exploração desta falha pode permitir que um atacante remoto instale e execute uma imagem de atualização de firmware BMC malformada, potencialmente criando backdoors persistentes. A vulnerabilidade está relacionada a erros no processo de verificação de assinatura criptográfica dentro da interface web do BMC.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

BDU:2025-12564

CVE-2025-7937

Produtos afetados

Supermicro Bmc Firmware

Supermicro Mbd-X12Stw

Referências · 25

• https://t.me/thehackernews/7585 · Publicação no Telegram
• https://twitter.com/binarly_io/status/1970565609147793795 · Publicação no Twitter
• https://t.me/EchelonEyes/4085 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1968923562699346129 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12564 · Nota de Segurança
• https://t.me/CVEtracker/32911 · Publicação no Telegram
• https://t.me/true_secator/7461 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7937 · Nota de Segurança
• https://twitter.com/brycea/status/1976642637961531456 · Publicação no Twitter
• https://twitter.com/unix_root/status/1970562961736384887 · Publicação no Twitter
• https://twitter.com/binarly_io/status/1970610777624358990 · Publicação no Twitter
• https://t.me/CyberSecurityTechnologies/12403 · Publicação no Telegram
• https://twitter.com/0xor0ne/status/1981254465085735231 · Publicação no Twitter
• https://twitter.com/TheHackersNews/status/1970563071770038663 · Publicação no Twitter
• https://twitter.com/binarly_io/status/1970554551507042315 · Publicação no Twitter