💎 آسیب‌پذیری جدید HPE iLO 6 در سرورهای HP

شرکت HPE در ۵ آگوست ۲۰۲۶ یک بولتن امنیتی برای Integrated Lights-Out 6 (iLO 6) منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2026-63457 ثبت شده و نسخه‌های iLO 6 قبل از 1.78 را تحت تأثیر قرار می‌دهد.

🔴 CVE-2026-63457

محصول تحت تأثیر:
معمولاً HPE iLO 6 در سرورهای ProLiant استفاده می‌شود.

نوع آسیب‌پذیری:
Remote Denial of Service (DoS)

نکته مهم این آسیب‌پذیری این است که مهاجم برای سوءاستفاده، الزاماً به نام کاربری و رمز عبور (Username و Password) مربوط به iLO نیاز ندارد. طبق اطلاعات منتشرشده، یک مهاجم Unauthenticated که به شبکه مجاور یا همان Management Segment دسترسی داشته باشد، می‌تواند در دسترس بودن (Availability) سرویس iLO را مختل کند.

@iranopensource🌎