CVE-2023-34473
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
AMI SPx zawiera podatność w BMC, gdzie ważny użytkownik może spowodować użycie twardo zakodowanych poświadczeń. Udane wykorzystanie tej podatności może prowadzić do utraty poufności, integralności i dostępności.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia związane z bezpieczeństwem danych, co może prowadzić do nieautoryzowanego dostępu i potencjalnych strat finansowych.
Rekomendacja
Zaleca się przegląd i aktualizację konfiguracji BMC, aby usunąć twardo zakodowane poświadczenia oraz wdrożenie silniejszych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
AMI SPx contains a vulnerability in the BMC where a valid user may cause a use of hard-coded credentials. A successful exploit of this vulnerability may lead to a loss of confidentiality, integrity, and availability.