CVE-2026-54423 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-54423

CVSS 8.2 · High EPSS 0,49%

Kerentanan Improper Protection of Alternate Path. Skor CVSS 3.1 8.2 (High) menurut mitre.org.

Deskripsi (NVD)

In OpenStack Ironic before 37.0.1, an Ironic user with the ability to deploy nodes using the IPMI management interface can maliciously use the send_raw step to send arbitrary IPMI commands to a node, bypassing Ironic's access control.

Rincian

Terbit di NVD: 10 Juli 2026
Terakhir diubah: 10 Juli 2026
Status NVD: Deferred
CVSS 3.1: 8.2 (High), sumber mitre.org
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-424: Improper Protection of Alternate Path
EPSS (30 hari): 0,49% peluang dieksploitasi; lebih tinggi dari 40,0% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.