CVE-2023-34345: falha de média gravidade em AMI MegaRAC_SPx
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.7%
Em resumo
A API REST SPX do AMI BMC permite que um atacante com credenciais adequadas leia qualquer arquivo do sistema, podendo expor informações sensíveis como senhas e configurações.
Detalhe técnico
A API REST SPX no AMI BMC não valida corretamente caminhos de arquivo, permitindo ataques de path traversal (CWE-22). Um atacante autenticado consegue contornar restrições de diretório para acessar arquivos arbitrários, resultando em divulgação não autorizada de informações.
Resumo gerado e traduzido por IA a partir da descrição oficial.
AMI BMC contains a vulnerability in the SPX REST API, where an
attacker with the required privileges can access arbitrary files, which may
lead to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
AMI · MegaRAC_SPxCVEs relacionadas — AMI MegaRAC_SPx
No mesmo produto, das mais perigosas para as menos.