CVE:CVE-2020-15046
CNNVD:CNNVD-202006-1704
SuperMicro Supermicro X10DRH-iT是美国SuperMicro公司的一款服务器主板。
Supermicro X10DRH-iT主板（BIOS 2.0a版本和IPMI固件03.40版本）中的Web界面存在安全漏洞。远程攻击者可借助cgi/config_user.cgi利用该漏洞添加新的管理员用户。
solution:Upgrade supermicro x10drh-it_bios to a higher version than 2.0a,and avoid the version 2.0a; Upgrade supermicro x10drh-it_firmware to a higher version than 3.40,and avoid the version 3.40