Vlad Babkin

**Name of the Vulnerable Software and Affected Versions** AMI MegaRAC SPx12 (affected versions not specified) **Description** The issue allows a user to bypass authentication by spoofing the HTTP header, potentially leading to loss of confidentiality, integrity, and availability. This is achieved by exploiting a vulnerability in the BMC of the affected system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** MegaRAC (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na geração de código na interface AMI MegaRAC Redfish API, que podem ser explorados por um invasor remoto para executar código arbitrário ao enviar uma solicitação HTTP especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** AMI MegaRAC Baseboard Management Controller (BMC) (versões afetadas não especificadas) **Descrição** O problema está relacionado ao uso de credenciais predefinidas no firmware do AMI MegaRAC Baseboard Management Controller (BMC). Um invasor pode explorar essa vulnerabilidade para obter acesso total ao dispositivo remotamente via SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** AMI MegaRAC (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente dos dados de serviço na implementação da interface de programação de aplicativos (API) dos controladores de firmware AMI MegaRAC para gerenciamento remoto. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.