--- title: Kritische Schwachstelle in HPE iLO (CVE-2026-65206) description: Kritische Schwachstelle in HPE iLO (CVE-2026-65206) image: https://blog.bithawk.ch/hubfs/Security_Standart_600x303px-1.jpg --- - [Services](https://www.bithawk.ch/services/) - [Innovation](https://www.bithawk.ch/services/innovation/) - [Consulting](https://www.bithawk.ch/services/consulting/) - [Engineering](https://www.bithawk.ch/services/engineering/) - [Operation](https://www.bithawk.ch/services/operation/) - [Technolgy](https://www.bithawk.ch/services/technology/) - [Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Enterprise Service Management](https://www.bithawk.ch/service-management/enterprise-service-management/) - [Service Management](https://www.bithawk.ch/service-management/service-management/) - [Business Management](https://www.bithawk.ch/service-management/business-management/) - [Operation Management](https://www.bithawk.ch/service-management/operation-management/) - [Service Now Plattform](https://www.bithawk.ch/service-management/servicenow-plattform/) - [HR Service Management](https://www.bithawk.ch/service-management/hr-service-management/) - [Partner](https://www.bithawk.ch/partner/) - [Microsoft](https://www.bithawk.ch/partner/microsoft/) - [Hewlett Packard Enterprise](https://www.bithawk.ch/partner/hewlett-packard-enterprise/) - [Cisco](https://www.bithawk.ch/partner/cisco/) - [ServiceNow](https://www.bithawk.ch/partner/servicenow/) - [HP Inc.](https://www.bithawk.ch/partner/hp-inc/) - [Weitere Partner](https://www.bithawk.ch/partner/weitere-partner/) - [Unternehmen](https://www.bithawk.ch/unternehmen/) - [About us](https://www.bithawk.ch/unternehmen/about-us/) - [Jobs](https://www.bithawk.ch/unternehmen/jobs/) - [News & Events](https://www.bithawk.ch/unternehmen/news-und-events/) - [Geschäftsleitung](https://www.bithawk.ch/unternehmen/geschaeftsleitung/) - [Referenzen](https://www.bithawk.ch/unternehmen/referenzen/) - [Auszeichnungen](https://www.bithawk.ch/unternehmen/auszeichnungen/) - [Standorte & Kontakt](https://www.bithawk.ch/unternehmen/standorte-und-kontakt/) - [Blog](https://www.bithawk.ch/blog/) ![Blog Banner Image](https://blog.bithawk.ch/hubfs/Security_Standart_2400x800px.jpg) # Kritische Schwachstelle in HPE iLO (CVE-2026-65206) Erstellt von [Daniel Kaufmann](https://blog.bithawk.ch/it-security/author/daniel-kaufmann) am 03.11.2026, 10:26:01 ![Daniel Kaufmann](https://blog.bithawk.ch/hubfs/Daniel-Kaufmann-NEU.jpg) Vernetzen auf: [LinkedIn](https://www.linkedin.com/in/daniel-kaufmann-89a20281) - [Tweet](https://twitter.com/share) In HPE Integrated Lights-Out (iLO) wurde mit CVE-2026-65206 eine kritische Sicherheitslücke (CVSS 9.8) identifiziert, welche die Umgehung der Authentifizierung ermöglicht. Ein nicht authentifizierter Angreifer kann über die IPMI-Schnittstelle (UDP-Port 623) eine Administratorsitzung aufbauen, ohne das zugehörige Passwort zu kennen. Benötigt wird lediglich der Benutzername eines aktiven Kontos. Bei erfolgreicher Ausnutzung erlangt ein Angreifer die administrative Kontrolle über die iLO-Verwaltung. Dies ermöglicht unter anderem die Manipulation von Benutzerkonten, Änderungen an der Netzwerkkonfiguration sowie das Herunterfahren oder Neustarten des Servers. Die Schwachstelle ist öffentlich dokumentiert, und ein Proof of Concept (PoC) ist frei verfügbar. Eine aktive Ausnutzung wurde bisher nicht gemeldet.   Betroffene Versionen gemäss HPE Security Bulletin HPESBHF05170:   | HPE iLO | Servergeneration | Behobene Version | | --- | --- | --- | | iLO 2 / iLO 3 | ProLiant G7 und älter | Betroffen, kein Update verfügbar | | iLO 4 | ProLiant Gen8 / Gen9 | Betroffen, kein Update verfügbar |   HPE hat für folgende iLO Versionen Updates veröffentlicht:   | HPE iLO | Servergeneration | Behobene Version | | --- | --- | --- | | iLO 5 | ProLiant Gen10 / Gen10 Plus | 3.22 oder neuer | | iLO 6 | ProLiant Gen11 | 1.79 oder neuer | | iLO 7 | ProLiant Gen12 | 1.25.01 oder neuer |   Für iLO 5, 6 und 7 empfehlen wir, die verfügbaren Updates zeitnah einzuspielen.   Für iLO 2, 3 und 4 steht kein Update zur Verfügung. Wir empfehlen deshalb: - IPMI over LAN deaktivieren, sofern es nicht benötigt wird - UDP-Port 623 ausserhalb eines dedizierten Management-Netzes blockieren - iLO-Schnittstellen keinesfalls aus dem Internet erreichbar machen - Den Standardbenutzer «Administrator» umbenennen oder deaktivieren - Den Ersatz von Systemen der Generation Gen9 und älter einplanen   Weitere Informationen: [https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf05170en\_us&docLocale=en\_US](https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf05170en_us&docLocale=en_US) Gerne stehen wir Ihnen für weitere Fragen persönlich zur Verfügung. Sie erreichen uns direkt auf unserem [Kundenportal](https://bithawk.service-now.com/customer)oder unter [marketing@bithawk.ch](mailto:marketing@bithawk.ch) oder auf der Nummer 058 226 01 01.   --- ### **Cybersecurity - so wichtig wie nie!** Sind Sie ein Mitglied der Geschäftsleitung oder haben Sie einen Sitz im Verwaltungsrat? Tragen Sie Verantwortung für die Unternehmens-IT oder arbeiten Sie als Spezialist, der sich um die IT-Systeme kümmert? Für all diese unterschiedlichen Aufgabenbereiche bietet die BitHawk AG umfassende Services an. Wir beraten Sie auf der strategischen sowie operativen Ebene und bieten umfangreiche technische Lösungen an. Die Gefahren rund um die Cybersicherheit sind für jedes Unternehmen eine Herausforderung. Alle müssen sich in der heutigen Zeit mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie hier gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST). Wollen auch Sie den Cybersecurity-Reifegrad in Ihrer Organisation erhöhen? Dann sprechen Sie mit uns oder schauen Sie rein. [Lesen Sie mehr zu Cybersecurity](https://www.bithawk.ch/services/cybersecurity)   --- ### [**Weitere Themen auf unserem Blog**](https://www.bithawk.ch/blog/)     Themen: [IT Security](https://blog.bithawk.ch/it-security/topic/it-security) [p](tel:0041582260101) [m](mailto:marketing@bithawk.ch) [b](https://www.bithawk.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) [Newsletter abonnieren](https://www.bithawk.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://www.bithawk.ch/assets/AGB/fe13bb1a3b/AGB-BitHawk_Deutsch-v2.pdf) - [Impressum](https://www.bithawk.ch/impressum/) - [Rechtliches](https://www.bithawk.ch/rechtliches/) - [Retail Solutions](https://www.bithawk.ch/retail-solutions/) - [Digital Signage](https://www.bithawk.ch/digital-signage/) - [Cloud Backup](https://www.bithawk.ch/cloud-backup/) - [IT Security](https://www.bithawk.ch/it-security/) [b](https://bith.kraftausdruck.ch/) - BitHawk AG - Allee 1A - 6210 Sursee - [T +41 58 226 00 00](tel:0041582260000) - [Retail Solutions](https://bith.kraftausdruck.ch/retail-solutions/) - [Digital Signage](https://bith.kraftausdruck.ch/digital-signage/) - [Cloud Backup](https://bith.kraftausdruck.ch/cloud-backup/) - [IT Security](https://bith.kraftausdruck.ch/it-security/) [Newsletter abonnieren](https://bith.kraftausdruck.ch/newsletter) [t](https://twitter.com/BithawkA) [f](https://www.facebook.com/bithawk.ch) [n](https://www.linkedin.com/company/bithawk-ag/) [X](https://www.xing.com/company/bithawk) [y](https://www.youtube.com/channel/UCcBn71TQ1L0kWIEqEC-ZtOw) - [AGB](https://bith.kraftausdruck.ch/assets/AGB/84b446a628/2001.3-AGB-IT-DL-Bison-ITS.PDF) - [Impressum](https://blog.bithawk.ch/https://bith.kraftausdruck.ch/impressum/) - [Rechtliches](https://bith.kraftausdruck.ch/rechtliches/)