CVE-2023-37296 in MegaRAC_SPx

الملخص

بحسب VulDB • 27/05/2026

يحتوي SPx الخاص بـ AMI على ثغرة في وحدة إدارة وحدة النظام (BMC) حيث يمكن لمهاجم التسبب في تلف ذاكرة المكدس (stack memory corruption) عبر شبكة مجاورة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى فقدان السرية، والنزاهة، و/أو التوافر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: AMI
• حجز: 30/06/2023
• إفشاء: 10/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-250209
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00259
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37296
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37296/