Múltiples vulnerabilidades en Integrated Lights-Out de HPE
- HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10, versiones anteriores a la 3.22;
- HPE Integrated Lights-Out 6 (iLO 6), versiones anteriores a la 1.79;
- HPE Integrated Lights-Out 7 (iLO 7), versiones anteriores a la 1.25.01.
HD Moore, de runZero, ha informado sobre 6 vulnerabilidades: una de severidad crítica, 4 de severidad alta y una de severidad baja que, en caso de ser explotadas, podrían permitir a un atacante remoto eludir la autenticación, obtener una sesión con privilegios de administrador o provocar una denegación de servicio (DoS).
Actualizar los productos afectados a las siguientes versiones:
- HPE Integrated Lights-Out 5 (iLO 5): versión 3.22 o posterior;
- HPE Integrated Lights-Out 6 (iLO 6): versión 1.79 o posterior;
- HPE Integrated Lights-Out 7 (iLO 7): versión 1.25.01 o posterior.
HPE recomienda mantener deshabilitada la funcionalidad IPMI sobre LAN cuando no sea necesaria.
CVE-2026-65206: vulnerabilidad de omisión de autenticación en la interfaz IPMI/RMCP+ de HPE Integrated Lights-Out. Un atacante remoto que pueda acceder al servicio e identificar una cuenta habilitada podría establecer una sesión con privilegios de administrador sin conocer su contraseña.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-65206 | Crítica | No | HPE |
