# Lenovo advierte fallo grave en servidores que restaura credenciales root tras reinicio

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/lenovo-advierte-fallo-grave-en.html) · 2026-11-13 · Seguridad
Página: https://themorning.dev/es/story/lenovo-advierte-fallo-grave-en-servidores-que-restaura-credenciales-root-tras-re-5525f3407e4303f1
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Lenovo ha revelado una vulnerabilidad de alta gravedad (CVE-2026-81936) en el firmware de gestión de los servidores ThinkSystem V4.
- Tras un restablecimiento de fábrica, el fallo restaura la contraseña root predeterminada de OpenBMC.
- El titular indica que Lenovo ya corrige el fallo.

## Por qué importa

Si un servidor ThinkSystem V4 vuelve a su configuración de fábrica, su contraseña root de OpenBMC predeterminada podría quedar restaurada, lo que expone la gestión del equipo a accesos no autorizados. Conviene aplicar la corrección de Lenovo cuanto antes.

## Qué hacer

- Consultar el aviso de seguridad de Lenovo para CVE-2026-81936 y aplicar la actualización de firmware correspondiente en los servidores ThinkSystem V4.
- Cambiar la contraseña root de OpenBMC en los equipos restablecidos de fábrica antes de ponerlos en producción.

## CVE

- CVE-2026-81936

## Cobertura

- [Lenovo advierte fallo grave en servidores que restaura credenciales root tras reinicio](https://blog.elhacker.net/2026/11/lenovo-advierte-fallo-grave-en.html) — Blog elhacker.NET, 2026-11-13

Etiquetas: lenovo, thinksystem, openbmc, firmware, vulnerabilidad, servidores

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es