CVE-2026-3820

Yüksek

Açıklama

Supermicro AS-2115HS-TNR modelindeki Supermicro BMC SMTP servisinde bir güvenlik açığı bulunmaktadır. Bir saldırgan, yönetici ayrıcalıkları elde edebilir ve SMTP servis yapılandırmasına özel olarak hazırlanmış karakterler enjekte edebilir. Bu durum, işlem çağrısı sırasında temel sistemin istenmeyen komutları yürütmesine neden olabilir. Potansiyel etkiler arasında hizmet reddi (DoS) saldırıları, rastgele kod çalıştırma veya denetleyicinin kalıcı olarak ele geçirilmesi yer almaktadır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAS-2115HS-TNR
Yayın4 Haz 2026
İlk görülme4 Haz 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
SMCI AS-2115HS-TNR01.08.01, 01.06.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-3820 · AS-2115HS-TNR · Dark Radar