CVE-2023-33411
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego odczytu wrażliwych plików systemowych przez nieuwierzytelnionego atakującego, co może prowadzić do wycieku danych konfiguracyjnych, haseł lub innych tajemnic organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware'u BMC do wersji nowszej niż 3.17.02 oraz ograniczenie dostępu do interfejsu IPMI tylko do zaufanych sieci.
Inne podatności w Supermicro BMC
Zobacz wszystkie- CVE-2026-3820Wysokie
W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.
- CVE-2023-33412Wysokie
Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.
Oryginalny opis (angielski, źródło NVD)
A web server in the Intelligent Platform Management Interface (IPMI) baseboard management controller (BMC) implementation on Supermicro X11 and M11 based devices, with firmware versions up to 3.17.02, allows remote unauthenticated users to perform directory traversal, potentially disclosing sensitive information.