Към съдържанието
Търсене

CVE-2024-35124: IBM OpenBMC, заобикаляне на вход и права

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the combination of the OpenBMC's FW1050.00 through FW1050.10, FW1030.00 through FW1030.50, and FW1020.00 through FW1020.60 default password and session management allow an attacker to gain administrative access to the BMC. IBM X-Force ID: 290674.

Засегнати продукти

  • IBM OpenBMC: FW1050.00 до FW1050.10; FW1030.00 до FW1030.50; FW1020.00 до FW1020.60

Вид слабост

История

  • 13 август 2024 Публикувано

Други уязвимости в IBM OpenBMC

Първоизточници

CVE-2024-35124: IBM OpenBMC, заобикаляне на вход и права | freedomonline.bg