Múltiples vulnerabilidades en Integrated Lights-Out de HPE Mié, 14/10/2026 - 11:52
Aviso
Recursos Afectados
HPE Integrated Lights-Out 5 (iLO 5) para servidores HPE Gen10, versiones anteriores a la 3.22;HPE Integrated Lights-Out 6 (iLO 6), versiones anteriores a la 1.79;HPE Integrated Lights-Out 7 (iLO 7), versiones anteriores a la 1.25.01.
Descripción
HD Moore, de runZero, ha informado sobre 6 vulnerabilidades: una de severidad crítica, 4 de severidad alta y una de severidad baja que, en caso de ser explotadas, podrían permitir a un atacante remoto eludir la autenticación, obtener una sesión con privilegios de administrador o provocar una denegación de servicio (DoS).
Identificador
INCIBE-2026-740
Solución
Actualizar los productos afectados a las siguientes versiones:HPE Integrated Lights-Out 5 (iLO 5): versión 3.22 o posterior;HPE Integrated Lights-Out 6 (iLO 6): versión 1.79 o posterior;HPE Integrated Lights-Out 7 (iLO 7): versión 1.25.01 o posterior.HPE recomienda mantener deshabilitada la funcionalidad IPMI sobre LAN cuando no sea necesaria.
Detalle
CVE-2026-65206: vulnerabilidad de omisión de autenticación en la interfaz IPMI/RMCP+ de HPE Integrated Lights-Out. Un atacante remoto que pueda acceder al servicio e identificar una cuenta habilitada podría establecer una sesión con privilegios de administrador sin conocer su contraseña.
5 - Crítica
Listado de referencias
HPESBHF05170 rev.1 - HPE Integrated Lights-Out 7 (iLO 7), Integrated Lights-Out 6 (iLO 6) and Integrated Lights-Out 5 (iLO 5), Multiple Vulnerabilities
Etiquetas
Actualización
Autenticación
Denegación de servicio - DoS - DDoS
Hardware
+
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2026-65206
Crítica
No
HPE