CVE-2023-34330highCWE-94

CVE-2023-34330: fallo de gravedad alta en AMI MegaRAC_SPx12

Code injection via Dynamic Redfish Extension interface

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx12+ Monitorear MegaRAC SPx13

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.2epss 0.6%
En resumen

Una falla en el BMC del AMI SPx permite que atacantes inyecten y ejecuten código malicioso a través de la interfaz Dynamic Redfish Extension, comprometiendo potencialmente toda la seguridad del sistema.

Detalle técnico

Vulnerabilidad de inyección de código (CWE-94) en la interfaz Dynamic Redfish Extension del BMC de AMI SPx permite que usuarios inyecten código arbitrario que se ejecuta de forma remota. La explotación exitosa resulta en compromiso completo de la confidencialidad, integridad y disponibilidad del BMC afectado y potencialmente del sistema gestionado.

Resumen generado y traducido por IA a partir de la descripción oficial.
AMI SPx contains a vulnerability in the BMC where a user may inject code which could be executed via a Dynamic Redfish Extension interface. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
AMI · MegaRAC_SPx12AMI · MegaRAC_SPx13
CVEs relacionadas — AMI MegaRAC_SPx12

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34329CRITICALAuthentication Bypass via HTTP Header SpoofingEPSS 1.2%