AMI · MegaRAC SPx
CVE-2024-54085
Redfish Authentication Bypass
Qué es
AMI’s SPx contains
a vulnerability in the BMC where an Attacker may bypass authentication remotely through the Redfish Host Interface. A successful exploitation
of this vulnerability may lead to a loss of confidentiality, integrity, and/or
availability.
CISA: AMI MegaRAC SPx contains an authentication bypass by spoofing vulnerability in the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.
Qué hacer
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Plazo para las agencias federales de EE. UU.: 16 de julio de 2025
- Añadida a la lista de CISA
- 25 de junio de 2025
- Publicada
- 11 de marzo de 2025
- Gravedad
- Crítica 10,0 CVSS 4.0
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 61% entre el 0,9% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-290
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.