CVE-2023-34334
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym z dostępem do systemu wykonanie nieautoryzowanych działań, co może prowadzić do utraty danych lub zakłócenia działania usług.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI BMC do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu API tylko do zaufanych użytkowników.
Inne podatności w AMI BMC SPX REST API
Zobacz wszystkie- CVE-2023-34343Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34345Średnie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, which may lead to code execution, denial of service, information disclosure, or data tampering.