CVE-2023-34329criticalCWE-290CWE-306

CVE-2023-34329: fallo crítico en AMI MegaRAC_SPx12

Authentication Bypass via HTTP Header Spoofing

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx12

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 1.2%
En resumen

Una falla en el BMC del AMI MegaRAC SPx12 permite que atacantes eviten la autenticación falsificando encabezados HTTP, pudiendo obtener control total del sistema sin credenciales válidas.

Detalle técnico

El servicio web BMC en AMI MegaRAC SPx12 no valida adecuadamente los encabezados HTTP utilizados para autenticación (CWE-290, CWE-306), permitiendo que atacantes remotos falsifiquen estos encabezados y obtengan acceso no autorizado. La explotación exitosa compromete la confidencialidad, integridad y disponibilidad del sistema gestionado.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI MegaRAC SPx12 contains a vulnerability in BMC where a User may cause an authentication bypass by spoofing the HTTP header. A successful exploit of this vulnerability may lead to loss of confidentiality, integrity, and availability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
AMI · MegaRAC_SPx12
CVEs relacionadas — AMI MegaRAC_SPx12

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34330HIGHCode injection via Dynamic Redfish Extension interfaceEPSS 0.6%