CVE-2023-34343
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu oraz dostęp do wrażliwych danych.
Rekomendacja
Zaleca się aktualizację oprogramowania AMI BMC do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu API tylko dla zaufanych użytkowników.
Inne podatności w AMI BMC SPX REST API
Zobacz wszystkie- CVE-2023-34334Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34345Średnie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, which may lead to code execution, denial of service, information disclosure, or data tampering.