SMTP 通知中的 Shell 注入
漏洞披露：
本次漏洞披露旨在傳達由外部研究人員報告、可能影響 Supermicro 產品的潛在漏洞。
鳴謝：
Supermicro 感謝來自德國的研究人員，發現 H12SSL-NT 主機板中存在的潛在漏洞。
研究結果：
特定 Supermicro 主機板中的漏洞可能會影響 SMTP 通知配置。此漏洞可能允許未經身份驗證的惡意行為者控制使用者輸入，例如警報設定中的主旨，這可能導致任意程式碼執行。
CVE：
- CVE-2023-35861
- 嚴重性：高
受影響產品：
在部分 X12、X13、H12 和 H13 主機板上的 Supermicro BMC。
解決方案：
- 所有受影響的 Supermicro 主機板 SKU 都將需要進行 BMC 更新，以緩解此潛在漏洞。
- 已建立更新的 BMC 韌體以緩解此潛在漏洞。Supermicro 目前正在測試和驗證受影響的產品。請查閱發行說明以獲取解決方案。