SECURITY·중요도 9·2026. 07. 28.·The Hacker News
24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login
── KO ──────────────────
24,650개의 인터넷에 노출된 BMC가 로그인 전 패스워드 해시를 공개함.
사이버 보안 연구자들이 36,000개 이상의 Baseboard Management Controller(BMC)가 인터넷에 노출되어 있다는 경고를 발했습니다. 이 BMC들은 Intelligent Platform Management Interface(IPMI) 프로토콜을 전세계 누구나 접근 가능하게 하고 있으며, 24,650개는 로그인 전에 비밀번호에서 유도된 인증 해시를 공개하고 있습니다.
── EN ──────────────────
24,650 internet-exposed BMCs disclose password hashes before login.
Cybersecurity researchers have raised alarms over more than 36,000 Baseboard Management Controllers (BMCs) exposed on the internet. These BMCs are running the Intelligent Platform Management Interface (IPMI) protocol, and 24,650 of them have been found to disclose password-derived authentication hashes before login.