CVE-2023-34472

ŚrednieCVSS 5.7

Opublikowano: 05/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

AMI SPx zawiera podatność w BMC, która pozwala atakującemu na niewłaściwe zneutralizowanie sekwencji CRLF w nagłówkach HTTP. Udane wykorzystanie tej podatności może prowadzić do utraty integralności.

Ocena ryzyka

Organizacja może doświadczyć naruszenia integralności danych, co może wpłynąć na zaufanie do systemów oraz ich funkcjonowanie.

Rekomendacja

Zaleca się aktualizację oprogramowania AMI SPx do najnowszej wersji, aby załatać tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych zmian.

Oryginalny opis (angielski, źródło NVD)

AMI SPx contains a vulnerability in the BMC where an Attacker may cause an improper neutralization of CRLF sequences in HTTP Headers. A successful exploit of this vulnerability may lead to a loss of integrity.