CVE-2023-34330highCWE-94

CVE-2023-34330: falha de alta gravidade em AMI MegaRAC_SPx12

Code injection via Dynamic Redfish Extension interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MegaRAC SPx12+ Monitorar MegaRAC SPx13

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.6%
Em resumo

Uma falha no BMC do AMI SPx permite que invasores injetem e executem código malicioso através da interface Dynamic Redfish Extension, comprometendo potencialmente toda a segurança do sistema.

Detalhe técnico

Vulnerabilidade de injeção de código (CWE-94) na interface Dynamic Redfish Extension do BMC do AMI SPx permite que usuários injetem código arbitrário que é executado remotamente. A exploração bem-sucedida resulta em comprometimento completo da confidencialidade, integridade e disponibilidade do BMC afetado e potencialmente do sistema gerenciado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
AMI SPx contains a vulnerability in the BMC where a user may inject code which could be executed via a Dynamic Redfish Extension interface. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
AMI · MegaRAC_SPx12AMI · MegaRAC_SPx13
CVEs relacionadas — AMI MegaRAC_SPx12

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34329CRITICALAuthentication Bypass via HTTP Header SpoofingEPSS 1.2%