CVE-2023-33412
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie webowym kontrolera BMC (IPMI) w urządzeniach Supermicro X11 i M11 z firmware przed wersją 3.17.02 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnych poleceń poprzez spreparowane żądanie do podatnych punktów końcowych CGI.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad kontrolerem BMC przez uwierzytelnionego atakującego, co może prowadzić do naruszenia integralności i poufności zarządzanego sprzętu oraz potencjalnego ataku na infrastrukturę IT.
Rekomendacja
Zaleca się natychmiastową aktualizację firmware BMC do wersji 3.17.02 lub nowszej oraz ograniczenie dostępu do interfejsu webowego BMC tylko do zaufanych sieci.
Inne podatności w Supermicro BMC
Zobacz wszystkie- CVE-2026-3820Wysokie
W usłudze SMTP w Supermicro BMC (model AS-2115HS-TNR) istnieje podatność, która pozwala atakującemu uzyskać uprawnienia administratora i wstrzyknąć specjalnie spreparowane znaki do konfiguracji SMTP, co może prowadzić do wykonania niezamierzonych poleceń podczas wywoływania procesów.
- CVE-2023-33411Wysokie
Podatność w serwerze webowym wbudowanym w kontroler BMC (IPMI) urządzeń Supermicro X11 i M11 z firmwarem do wersji 3.17.02 umożliwia nieuwierzytelnionym zdalnym atakującym wykonanie przejścia do katalogów (directory traversal), co może prowadzić do ujawnienia poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
The web interface in the Intelligent Platform Management Interface (IPMI) baseboard management controller (BMC) implementation on Supermicro X11 and M11 based devices, with firmware versions before 3.17.02, allows remote authenticated users to execute arbitrary commands via a crafted request targeting vulnerable cgi endpoints.