Veille sécuritéFrontend
P4Faible
Une faiblesse dans la génération du jeton de session de la console HTML5 KVM-over-IP de Supermicro pourrait permettre à un attaquant de deviner ce jeton et de prendre le contrôle d’une session KVM. Le bulletin concerne le modèle MBD-X12SPI; la fiche consultée ne permet pas de confirmer une version corrigée précise.
HTML5
IdentifiantCVE-2026-18451
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18451
Analyse technique
Le jeton retourné par l’interface web sert à authentifier la console HTML5 KVM-over-IP; sa génération insuffisamment robuste pourrait le rendre devinable. CVSS 3.1 : 3.1.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-10-27T08:16:53.827Z, soit 2026-10-27T10:16:53+02:00, dans la période demandée. La mise à jour NVD du même jour est associée au même CVE et ne constitue pas un second item ni, à elle seule, une nouvelle faille.
ImpactUn attaquant pourrait prendre le contrôle d’une session de console KVM-over-IP en devinant son jeton d’authentification.
Versions affectéesMBD-X12SPI; version de firmware affectée non établie par les sources consultées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
EPSS0,15% · percentile 4,2%
Publication2026-10-27T10:16:53+02:00
Mise à jour2026-10-27T17:54:05+02:00
Action recommandée
Consulter l’avis Supermicro et appliquer le firmware correctif indiqué par le fabricant; la version corrigée n’a pas pu être confirmée dans les sources consultées.
Sources
Priorisation DFS : P4 · 1 source(s).