CVE-2024-54085

Adatlap

CVE: CVE-2024-54085
EUVD: EUVD-2024-54252
GHSA: GHSA-vcgc-h73q-2m2p
Eszköztípus: IT
Publikálva: 2025. 03. 11. 15:00
Frissítve: 2026. 02. 26. 20:09
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-290

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	10,0	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

AMI’s SPx contains
a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation
of this vulnerability may lead to a loss of confidentiality, integrity, and/or
availability.

Érintett termékek

MegaRAC-SPx AMI Verziók: 12.0 – < 12.7; 13.0 – < 13.5

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 60,75%
Kihasználtság: Aktív
Kihasználás óta: 2025. 06. 25.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 12.7, 13.5