PT-2025-44225 · Smci · X13Sem-F

Binarly Inc · Publicado 2025-10-28 · Atualizado 2026-02-26 · CVE-2025-12007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do firmware BMC da Supermicro (versões afetadas não especificadas)

Descrição O firmware BMC da Supermicro contém uma falha em sua lógica de validação. Um atacante pode explorar isso para atualizar o firmware do sistema com uma imagem especialmente criada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2025-12007

Produtos afetados

X13Sem-F

Referências · 10

• https://twitter.com/SovaSvet/status/2011951003176722839 · Publicação no Twitter
• https://t.me/cveNotify/150819 · Publicação no Telegram
• https://t.me/cveNotify/153381 · Publicação no Telegram
• https://supermicro.com/en/support/security_BMC_IPMI_Jan_2026 · Nota
• https://twitter.com/binarly_io/status/2015882873962664062 · Publicação no Twitter
• https://twitter.com/binarly_io/status/1983281474586718554 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-12007 · Nota de Segurança
• https://twitter.com/binarly_io/status/2011928517198692445 · Publicação no Twitter
• https://twitter.com/matrosov/status/2014059762803949834 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2012126427433357402 · Publicação no Twitter