CVE-2022-40259highCWE-798

CVE-2022-40259: fallo de gravedad alta en AMI MegaRAC SPx12

MegaRAC Default Credentials Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx12+ Monitorear MegaRAC SPx13

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 0.7%
En resumen

Los dispositivos MegaRAC vienen con nombres de usuario y contraseñas predeterminados que no se modifican durante la instalación. Un atacante con acceso a la red puede usar estas credenciales para iniciar sesión y controlar completamente el dispositivo.

Detalle técnico

Las credenciales predeterminadas no modificadas en MegaRAC BMC permiten a atacantes con acceso a la red de gestión obtener privilegios administrativos sin autenticación adicional. La precondición es la conectividad a la interfaz de gestión; el impacto incluye compromiso total del sistema y ejecución remota de código.

Resumen generado y traducido por IA a partir de la descripción oficial.
MegaRAC Default Credentials Vulnerability
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
AMI · MegaRAC SPx12AMI · MegaRAC SPx13
CVEs relacionadas — AMI MegaRAC SPx12

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-2827HIGHAMI MegaRAC User Enumeration VulnerabilityEPSS 1.8%CVE-2022-40242HIGHMegaRAC Default Credentials VulnerabilityEPSS 0.7%