Описание
MegaRAC Default Credentials Vulnerability
MegaRAC Default Credentials Vulnerability
Ссылки
- https://nvd.nist.gov/vuln/detail/CVE-2022-40242
- https://9443417.fs1.hubspotusercontent-na1.net/hubfs/9443417/Security%20Advisories/AMI-SA-2023001.pdf
- https://cp.ami.com/MegaRAC%20Security%20Advisory/SP-X/AMI_MegaRAC_SPx_Default_UID.pdf
- https://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk
Связанные уязвимости
CVSS3: 8.3
fstec
около 3 лет назад
Уязвимость микропрограммного обеспечения контроллера удаленного управления серверами AMI MegaRAC Baseboard Management Controller (BMC), позволяющая нарушителю получить полный доступ к устройству