CVE-2024-21935: falha de média gravidade em AMD Instinct™ MI300X
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5epss 0.2%
Improper input validation in Satellite Management Controller (SMC) may allow an attacker with privileges to manipulate Redfish® API commands to remove files from the local root directory, potentially resulting in data corruption.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
AMD · AMD Instinct™ MI300XCVEs relacionadas — AMD Instinct™ MI300X
No mesmo produto, das mais perigosas para as menos.