Seguridad · Impacto altoFan score 42 · Nivel B
Lenovo advierte fallo grave en servidores que restaura credenciales root tras reinicio
Lo esencial
- Lenovo ha revelado una vulnerabilidad de alta gravedad (CVE-2026-81936) en el firmware de gestión de los servidores ThinkSystem V4.
- Tras un restablecimiento de fábrica, el fallo restaura la contraseña root predeterminada de OpenBMC.
- El titular indica que Lenovo ya corrige el fallo.
Por qué importa
Si un servidor ThinkSystem V4 vuelve a su configuración de fábrica, su contraseña root de OpenBMC predeterminada podría quedar restaurada, lo que expone la gestión del equipo a accesos no autorizados. Conviene aplicar la corrección de Lenovo cuanto antes.
A quién afecta
- Administradores de servidores Lenovo ThinkSystem V4
- Equipos de operaciones que gestionan servidores a través de OpenBMC
Qué hacer
- Consultar el aviso de seguridad de Lenovo para CVE-2026-81936 y aplicar la actualización de firmware correspondiente en los servidores ThinkSystem V4.
- Cambiar la contraseña root de OpenBMC en los equipos restablecidos de fábrica antes de ponerlos en producción.
- CVE-2026-81936
- #lenovo
- #thinksystem
- #openbmc
- #firmware
- #vulnerabilidad
- #servidores
Lenovo ha revelado una vulnerabilidad de seguridad de alta gravedad en el firmware de gestión de los servidores ThinkSystem V4 (CVE-2026-81936). El fallo provoca que, tras un restablecimiento de fábrica, se restablezca la contraseña de root predeterminada de OpenBMC , lo que…