CVE-2022-2827highCWE-200

CVE-2022-2827: fallo de gravedad alta en AMI MegaRAC SPx12

AMI MegaRAC User Enumeration Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx12+ Monitorear MegaRAC SPx13

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.8%
En resumen

AMI MegaRAC permite que atacantes descubran nombres de usuario válidos en el sistema a través de una vulnerabilidad de enumeración. Esto importa porque reduce el esfuerzo necesario para ataques dirigidos, facilitando la compromisión del sistema.

Detalle técnico

Un fallo de enumeración de usuarios en AMI MegaRAC permite que atacantes no autenticados identifiquen cuentas válidas mediante análisis de respuestas diferenciadas. Esta divulgación de información (CWE-200) reduce la complejidad de ataques posteriores basados en credenciales contra cuentas conocidas.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI MegaRAC User Enumeration Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
AMI · MegaRAC SPx12AMI · MegaRAC SPx13
CVEs relacionadas — AMI MegaRAC SPx12

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-40242HIGHMegaRAC Default Credentials VulnerabilityEPSS 0.7%CVE-2022-40259HIGHMegaRAC Default Credentials VulnerabilityEPSS 0.7%