Katalog CVE
CVE-2023-34345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.72%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do wrażliwych danych, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu API SPX REST oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can access arbitrary files, which may lead to information disclosure.