Pubblicato il 2026-07-10 · Fonte: NVD NIST
La vulnerabilità CVE-2026-54423 colpisce OpenStack Ironic prima della versione 37.0.1. Un utente malintenzionato con accesso all'interfaccia di gestione IPMI può utilizzare il passaggio 'send_raw' per inviare comandi IPMI arbitrari a un nodo, eludendo il controllo di accesso di Ironic. La CVSS Score è di 8.2, classificata come alta. La CWE associata è la 424, che riguarda la mancanza di controllo degli input.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi IPMI arbitrari su un nodo, potenzialmente compromettendo la sicurezza del sistema. Ciò potrebbe consentire l'accesso non autorizzato, la modifica di configurazioni o addirittura il controllo completo del nodo. I sistemi che utilizzano OpenStack Ironic prima della versione 37.0.1 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare OpenStack Ironic alla versione 37.0.1 o successiva. In assenza di un aggiornamento, è importante limitare l'accesso all'interfaccia di gestione IPMI e monitorare attentamente le attività dei nodi. Inoltre, è fondamentale implementare pratiche di sicurezza generiche, come l'autenticazione a più fattori e il controllo degli accessi, per ridurre il rischio di exploit.
La vulnerabilità CVE-2026-54423 è una debolezza in OpenStack Ironic che consente agli utenti di eseguire comandi IPMI arbitrari, bypassando il controllo di accesso.
L'impatto di questa vulnerabilità è alto, poiché un attaccante può eseguire comandi IPMI arbitrari su un nodo, compromettendo la sicurezza del sistema.
Per proteggersi, è consigliabile aggiornare OpenStack Ironic alla versione 37.0.1 o successiva e implementare pratiche di sicurezza generiche, come l'autenticazione a più fattori e il controllo degli accessi.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.