PT-2025-44224 · Smci · X12Stw-F

Binarly Inc · Publicado 2025-10-28 · Atualizado 2026-01-26 · CVE-2025-12006

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Firmware do BMC Supermicro no Supermicro MBD-X12STW-F (versões afetadas não especificadas)

Descrição Existe uma falha na lógica de validação do firmware do BMC Supermicro. Um atacante pode potencialmente atualizar o firmware do sistema usando uma imagem especialmente criada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-12006

Produtos afetados

X12Stw-F

Referências · 9

• https://twitter.com/CVEnew/status/2012126430495203596 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12006 · Nota de Segurança
• https://twitter.com/SovaSvet/status/2011951003176722839 · Publicação no Twitter
• https://supermicro.com/en/support/security_BMC_IPMI_Jan_2026 · Nota
• https://twitter.com/binarly_io/status/1983281474586718554 · Publicação no Twitter
• https://twitter.com/binarly_io/status/2015882873962664062 · Publicação no Twitter
• https://twitter.com/binarly_io/status/2011928517198692445 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2012222889777336554 · Publicação no Twitter
• https://twitter.com/matrosov/status/2014059762803949834 · Publicação no Twitter