CVE-2024-54085criticalbajo ataqueCWE-290

CVE-2024-54085: fallo crítico en AMI MegaRAC-SPx

Redfish Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MegaRAC SPx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 10epss 61%
de la publicación al arma110 días
Publicada en NVD11 mar
1ª PoC+110d
CISA KEV+106d
Acción exigida por CISAplazo federal: 2025-07-16

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una vulnerabilidad en el gerenciador de placa base (BMC) del SPx de AMI permite que atacantes eviten la autenticación en la interfaz Redfish sin iniciar sesión, accediendo potencialmente a funciones y datos sensibles del sistema.

Detalle técnico

La vulnerabilidad existe en la implementación de la interfaz Redfish Host del BMC de AMI SPx, permitiendo que atacantes remotos eluda mecanismos de autenticación. La explotación exitosa otorga acceso no autorizado a funciones del BMC, comprometiendo potencialmente confidencialidad, integridad y disponibilidad del sistema administrado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

AMI’s SPx contains a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
AMI · MegaRAC-SPx
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.