CVE-2023-34345
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na dostęp do dowolnych plików, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Podatność ta może umożliwić atakującym dostęp do wrażliwych danych, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do interfejsu API SPX REST oraz monitorowanie logów w celu wykrycia nieautoryzowanych prób dostępu.
Inne podatności w AMI BMC SPX REST API
Zobacz wszystkie- CVE-2023-34343Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
- CVE-2023-34334Wysokie
AMI BMC zawiera podatność w interfejsie API SPX REST, która pozwala atakującemu z odpowiednimi uprawnieniami na wstrzykiwanie dowolnych poleceń powłoki. Może to prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji lub manipulacji danymi.
Oryginalny opis (angielski, źródło NVD)
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can access arbitrary files, which may lead to information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS