CVE-2023-34329criticalCWE-290CWE-306

CVE-2023-34329: falha crítica em AMI MegaRAC_SPx12

Authentication Bypass via HTTP Header Spoofing

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MegaRAC SPx12

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.2%
Em resumo

Uma falha no BMC do AMI MegaRAC SPx12 permite que invasores contornem a autenticação falsificando cabeçalhos HTTP, podendo obter controle total do sistema sem credenciais válidas.

Detalhe técnico

O serviço web BMC no AMI MegaRAC SPx12 não valida adequadamente os cabeçalhos HTTP usados para autenticação (CWE-290, CWE-306), permitindo que atacantes remotos falsifiquem esses cabeçalhos e ganhem acesso não autorizado. A exploração bem-sucedida compromete confidencialidade, integridade e disponibilidade do sistema gerenciado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
AMI MegaRAC SPx12 contains a vulnerability in BMC where a User may cause an authentication bypass by spoofing the HTTP header. A successful exploit of this vulnerability may lead to loss of confidentiality, integrity, and availability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
AMI · MegaRAC_SPx12
CVEs relacionadas — AMI MegaRAC_SPx12

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34330HIGHCode injection via Dynamic Redfish Extension interfaceEPSS 0.6%