CVE-2015-3324 in ThinkServer System Manager

Tóm tắt

Bởi VulDB • 22/07/2026

Controller quản lý bo mạch chủ (BMC) của ThinkServer System Manager (TSM), phiên bản firmware trước 1.27.73476 dành cho các máy chủ ThinkServer RD350, RD450, RD550, RD650 và TD350, không xác thực chứng chỉ máy chủ trong quá trình "phiên KVM từ xa được mã hóa", điều này cho phép kẻ tấn công kiểu man-in-the-middle giả mạo các máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/04/2015
• Tiết lộ: 16/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74995
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00472
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3324
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3324/