IPMI, l'Intelligent Platform Management Interface, è un protocollo per la gestione out-of-band dei server. Consente agli amministratori di accendere o spegnere una macchina, controllare lo stato dell'hardware, visualizzare i registri e accedere a console remote anche quando il sistema operativo è inattivo. Poiché funziona al di sotto del sistema operativo, IPMI è gestito dal controller di gestione del server invece che dai normali strumenti dell'host.
Questa capacità di intervento a basso livello rende IPMI molto sensibile in ambito di sicurezza informatica. Se un'interfaccia IPMI è esposta a reti non attendibili, gli attaccanti possono prendere di mira il suo flusso di autenticazione, il firmware o l'interfaccia web invece del server principale. In alcuni casi, le debolezze possono esporre materiale derivato dalle password, consentire tentativi di indovinare la password offline o fornire un controllo diretto sulle funzioni hardware critiche. I difensori riducono il rischio isolando il traffico di gestione, usando credenziali forti e univoche, disabilitando le funzioni di accesso remoto non utilizzate e mantenendo aggiornato e verificato il firmware del BMC.