BMC · Divulgada

Supermicro publica aviso de CVEs em BMC IPMI de servidores

30 de out. de 2026 · 1 min de leitura

Supermicro mantém página de aviso de segurança sobre CVEs que afetam o BMC, a interface IPMI de gerenciamento fora de banda de seus servidores. O material disponível não traz números de CVE, versões afetadas nem status de correção, e o tema ganhou discussão na comunidade de segurança (r/netsec). Administradores de servidores Supermicro devem consultar o aviso do fabricante e aplicar o que ele indicar.

Por Redação HIFY Radar Atualizado 30/10/2026 10:09 Receba isso todo dia →← Voltar ao feed 1 fonte

MédiaFalhaDivulgadaCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

A Supermicro publicou uma página de aviso de segurança sobre CVEs que afetam o BMC, a interface IPMI de gerenciamento fora de banda de servidores da marca. O assunto está em discussão na comunidade de segurança, no r/netsec. O texto disponível não traz números de CVE, versões afetadas nem status de correção.

Por que importa

O BMC/IPMI permite administrar servidores remotamente, inclusive fora do sistema operacional. Falhas nessa interface podem comprometer o gerenciamento dos equipamentos de quem usa servidores Supermicro em data centers.

O que fazer

Consultar a página de aviso de segurança da Supermicro e aplicar o que o fabricante indicar. Enquanto isso, verificar a versão de firmware do BMC e restringir o acesso à interface IPMI à rede de gerenciamento.

Para o time técnico

Afetados: BMC, interface IPMI de gerenciamento de servidores Supermicro · Servidores Supermicro com BMC/IPMI. Versões afetadas não informadas nas fontes.
Exploração: Sem PoC pública ou exploração relatada nas fontes. Caso em fase de divulgação, com discussão no r/netsec.
Correção: Não informado nas fontes.
Vetor: Componente: BMC, interface IPMI de gerenciamento fora de banda de servidores Supermicro. Tipo de falha e condição de exploração não informados nas fontes.
Mais detalhes: A Supermicro mantém página de aviso de segurança em seu site (security_BMC_IPMI_Oct_2026_1), cuja URL indica outubro de 2026. Discussão aberta na comunidade r/netsec. Números de CVE ausentes no material disponível.