CVE-2013-4786: stato di sfruttamento e disponibilità della patch

CVE-2013-4786 · CVSS 7.5 HIGH · EPSS 98%

The IPMI 2.0 specification supports RMCP+ Authenticated Key-Exchange Protocol (RAKP) authentication, which allows remote attackers to obtain password hashes and conduct offline password guessing attacks by obtaining the HMAC from a RAKP message 2 response from a BMC.

CVE-2013-4786 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%.
• Codice di exploit pubblico: funzionante.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• oracle · fujitsu m10 firmware · <= 2290
• intel · intelligent platform management interface · 2.0

Esiste una patch?

Il record di oracle non indica una versione corretta.

Cosa ha pubblicato PlainSec su CVE-2013-4786

• BMCs stay crackable before login (2026-08-04)

Fonti primarie

• NVD record
• Metasploit: auxiliary/scanner/ipmi/ipmi_dumphashes
• Exploit-DB 38633

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-25.