AMI MegaRAC User Enumeration Vulnerability
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 1.7%
probabilidad de explotación
1.7%top 24% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
AMI MegaRAC permite que atacantes descubran nombres de usuario válidos en el sistema a través de una vulnerabilidad de enumeración. Esto importa porque reduce el esfuerzo necesario para ataques dirigidos, facilitando la compromisión del sistema.
Detalle técnico
Un fallo de enumeración de usuarios en AMI MegaRAC permite que atacantes no autenticados identifiquen cuentas válidas mediante análisis de respuestas diferenciadas. Esta divulgación de información (CWE-200) reduce la complejidad de ataques posteriores basados en credenciales contra cuentas conocidas.
Resumen generado y traducido por IA a partir de la descripción oficial.
AMI MegaRAC User Enumeration Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N