CVE-2023-34329
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
AMI MegaRAC SPx12 zawiera podatność w BMC, która pozwala użytkownikowi na obejście uwierzytelniania poprzez fałszowanie nagłówka HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem, w tym utratę danych oraz nieautoryzowany dostęp do systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających w celu ochrony przed fałszowaniem nagłówków HTTP.
Oryginalny opis (angielski, źródło NVD)
AMI MegaRAC SPx12 contains a vulnerability in BMC where a User may cause an authentication bypass by spoofing the HTTP header. A successful exploit of this vulnerability may lead to loss of confidentiality, integrity, and availability.