Múltiples vulnerabilidades en Integrated Lights-Out de HPE

INCIBE-CERT avisos · 14 oct, 11:52

HPE ha lanzado parches para seis vulnerabilidades en sus módulos Integrated Lights-Out (iLO 5, iLO 6, iLO 7) que afectan a servidores Gen10 y posteriores. Una de ellas, CVE-2026-65206 de severidad crítica, permite omitir la autenticación en la interfaz IPMI/RMCP+ y obtener una sesión con privilegios de administrador sin conocer la contraseña.