Записи AMI

62 опубликованных записей вендора AMI. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 1 · 1,6 %
С эксплойтом: 1 · 1,6 %
Pre-auth RCE: 0
С записью об исправлении: 45,2 %
Медиана: публикация → KEV: 106 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

62 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
88Срочно	CVE-2024-54085Готовый эксплойт	Redfish Authentication Bypassami · megarac sp-x · CWE-290 Без аутентификации Обход аутентификации	Критическая10,0KEV	60,7 %11 мар. 2025 г.
39Наблюдать	CVE-2022-40242Эксплойта нет	MegaRAC Default Credentials Vulnerabilityami · megarac sp-x · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	0,7 %5 дек. 2022 г.
39Наблюдать	CVE-2022-40259Эксплойта нет	MegaRAC Default Credentials Vulnerabilityami · megarac sp-x · CWE-798 Без аутентификации Зашитые учётные данные	Критическая9,8	0,7 %5 дек. 2022 г.
39Наблюдать	CVE-2023-34338Эксплойта нет	hard coded cryptographic keyami · megarac sp-x · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,8	0,2 %5 июл. 2023 г.
36Наблюдать	CVE-2023-34342Эксплойта нет	AMI BMC contains a vulnerability in the IPMI handler, where an attacker can upload and download arbitrary files under certain circumstances,ami · megarac sp-x · CWE-22 Без аутентификации Обход пути	Критическая9,1	0,5 %12 июн. 2023 г.
36Наблюдать	CVE-2023-34335Эксплойта нет	AMI BMC contains a vulnerability in the IPMI handler, where an unauthenticated host is allowed to write to a host SPI flash, bypassing securami · megarac spx · CWE-288 Без аутентификации Обход аутентификации	Критическая9,1	0,3 %12 июн. 2023 г.
36Наблюдать	CVE-2023-28863Эксплойта нет	AMI MegaRAC SPx12 and SPx13 devices have Insufficient Verification of Data Authenticity.ami · megarac sp-x · CWE-345 Без аутентификации	Критическая9,1	0,3 %18 апр. 2023 г.
35Наблюдать	CVE-2023-34343Эксплойта нет	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, whami · megarac sp-x · CWE-78 RCE Инъекция команд	Высокая8,8	0,8 %12 июн. 2023 г.
35Наблюдать	CVE-2023-34334Эксплойта нет	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, whami · megarac sp-x · CWE-78 RCE Инъекция команд	Высокая8,8	0,8 %12 июн. 2023 г.
35Наблюдать	CVE-2024-42442Эксплойта нет	Runtime Service Access outside SMRAMami · aptio v · CWE-119 Ошибки памяти	Высокая8,8	0,8 %12 нояб. 2024 г.
35Наблюдать	CVE-2023-34341Эксплойта нет	AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can read and write to arbitrary locatioami · megarac sp-x · CWE-119 Ошибки памяти	Высокая8,8	0,7 %12 июн. 2023 г.
35Наблюдать	CVE-2022-26872Эксплойта нет	Password reset interception via APIami · megarac sp-x · CWE-640 Без аутентификации	Высокая8,8	0,7 %30 янв. 2023 г.
35Наблюдать	CVE-2023-34336Эксплойта нет	AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may ami · megarac sp-x · CWE-120 Ошибки памяти	Высокая8,8	0,6 %12 июн. 2023 г.
35Наблюдать	CVE-2023-34330Эксплойта нет	Code injection via Dynamic Redfish Extension interfaceami · megarac sp-x · CWE-94 RCE	Высокая8,8	0,5 %18 июл. 2023 г.
35Наблюдать	CVE-2022-40250Эксплойта нет	Stack overflow vulnerability in SMI handler on SmmSmbiosElog.intel · nuc m15 laptop kit lapbc510 firmware · CWE-121 RCE Локальное повышение привилегий Ошибки памяти	Высокая8,8	0,4 %20 сент. 2022 г.
35Наблюдать	CVE-2023-34473Эксплойта нет	Usage of Hard-coded Credentialsami · megarac sp-x · CWE-798 Зашитые учётные данные	Высокая8,8	0,4 %5 июл. 2023 г.
35Наблюдать	CVE-2023-3043Эксплойта нет	Stack-based Buffer Overflow BMCami · megarac sp-x · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	0,3 %9 янв. 2024 г.
35Наблюдать	CVE-2023-37293Эксплойта нет	stack-based buffer overflowami · megarac sp-x · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	0,3 %9 янв. 2024 г.
35Наблюдать	CVE-2023-37295Эксплойта нет	Heap-based Buffer Overflowami · megarac sp-x · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	0,2 %9 янв. 2024 г.
35Наблюдать	CVE-2023-37294Эксплойта нет	Heap-based Buffer Overflowami · megarac sp-x · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	0,2 %9 янв. 2024 г.
35Наблюдать	CVE-2023-37296Эксплойта нет	Stack-based Buffer Overflowami · megarac sp-x · CWE-121 Без аутентификации Ошибки памяти	Высокая8,8	0,2 %9 янв. 2024 г.
35Наблюдать	CVE-2023-37297Эксплойта нет	heap memory overflowami · megarac sp-x · CWE-122 Без аутентификации Ошибки памяти	Высокая8,8	0,2 %9 янв. 2024 г.
35Наблюдать	CVE-2023-34337Эксплойта нет	Inadequate Encryption Strengthami · megarac sp-x · CWE-326 Слабая криптография	Высокая8,8	0,1 %5 июл. 2023 г.
32Наблюдать	CVE-2023-34329Эксплойта нет	Authentication Bypass via HTTP Header Spoofingami · megarac sp-x · CWE-290 Обход аутентификации	Высокая8,0	1,1 %18 июл. 2023 г.
32Наблюдать	CVE-2022-26873Эксплойта нет	The stack buffer overflow vulnerability in PlatformInitAdvancedPreMem leads to arbitrary code execution during PEI phase.intel · nuc m15 laptop kit lapbc510 firmware · CWE-121 RCE Ошибки памяти	Высокая8,2	0,4 %20 сент. 2022 г.

CVE-2024-54085
88Срочно
Redfish Authentication Bypass
КритическаяCVSS 10,0KEVГотовый эксплойтEPSS 60 %
- Без аутентификации
- Обход аутентификации
ami · megarac sp-x11 мар. 2025 г.
CVE-2022-40242
39Наблюдать
MegaRAC Default Credentials Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ami · megarac sp-x5 дек. 2022 г.
CVE-2022-40259
39Наблюдать
MegaRAC Default Credentials Vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ami · megarac sp-x5 дек. 2022 г.
CVE-2023-34338
39Наблюдать
hard coded cryptographic key
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
ami · megarac sp-x5 июл. 2023 г.
CVE-2023-34342
36Наблюдать
AMI BMC contains a vulnerability in the IPMI handler, where an attacker can upload and download arbitrary files under certain circumstances,
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
ami · megarac sp-x12 июн. 2023 г.
CVE-2023-34335
36Наблюдать
AMI BMC contains a vulnerability in the IPMI handler, where an unauthenticated host is allowed to write to a host SPI flash, bypassing secur
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
ami · megarac spx12 июн. 2023 г.
CVE-2023-28863
36Наблюдать
AMI MegaRAC SPx12 and SPx13 devices have Insufficient Verification of Data Authenticity.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
ami · megarac sp-x18 апр. 2023 г.
CVE-2023-34343
35Наблюдать
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, wh
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ami · megarac sp-x12 июн. 2023 г.
CVE-2023-34334
35Наблюдать
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can inject arbitrary shell commands, wh
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
ami · megarac sp-x12 июн. 2023 г.
CVE-2024-42442
35Наблюдать
Runtime Service Access outside SMRAM
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
ami · aptio v12 нояб. 2024 г.
CVE-2023-34341
35Наблюдать
AMI BMC contains a vulnerability in the SPX REST API, where an attacker with the required privileges can read and write to arbitrary locatio
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
ami · megarac sp-x12 июн. 2023 г.
CVE-2022-26872
35Наблюдать
Password reset interception via API
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
ami · megarac sp-x30 янв. 2023 г.
CVE-2023-34336
35Наблюдать
AMI BMC contains a vulnerability in the IPMI handler, where an attacker with the required privileges can cause a buffer overflow, which may
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Ошибки памяти
ami · megarac sp-x12 июн. 2023 г.
CVE-2023-34330
35Наблюдать
Code injection via Dynamic Redfish Extension interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
ami · megarac sp-x18 июл. 2023 г.
CVE-2022-40250
35Наблюдать
Stack overflow vulnerability in SMI handler on SmmSmbiosElog.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Ошибки памяти
intel · nuc m15 laptop kit lapbc510 firmware20 сент. 2022 г.
CVE-2023-34473
35Наблюдать
Usage of Hard-coded Credentials
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Зашитые учётные данные
ami · megarac sp-x5 июл. 2023 г.
CVE-2023-3043
35Наблюдать
Stack-based Buffer Overflow BMC
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-37293
35Наблюдать
stack-based buffer overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-37295
35Наблюдать
Heap-based Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-37294
35Наблюдать
Heap-based Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-37296
35Наблюдать
Stack-based Buffer Overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-37297
35Наблюдать
heap memory overflow
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
ami · megarac sp-x9 янв. 2024 г.
CVE-2023-34337
35Наблюдать
Inadequate Encryption Strength
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Слабая криптография
ami · megarac sp-x5 июл. 2023 г.
CVE-2023-34329
32Наблюдать
Authentication Bypass via HTTP Header Spoofing
ВысокаяCVSS 8,0Эксплойта нетEPSS 1 %
- Обход аутентификации
ami · megarac sp-x18 июл. 2023 г.
CVE-2022-26873
32Наблюдать
The stack buffer overflow vulnerability in PlatformInitAdvancedPreMem leads to arbitrary code execution during PEI phase.
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
intel · nuc m15 laptop kit lapbc510 firmware20 сент. 2022 г.