PT-2024-24280 · Ibm · Ibm Openbmc
CVE-2024-31916
·
Publicado
2024-06-27
·
Atualizado
2024-08-06
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do IBM OpenBMC de FW1050.00 a FW1050.10
Descrição
O componente do servidor HTTPS BMCWeb no IBM OpenBMC pode divulgar conteúdo URI confidencial a um agente não autorizado que contorne os canais de autenticação.
Recomendações
Para as versões FW1050.00 a FW1050.10, atualize para uma versão que corrija esse problema para impedir o acesso não autorizado a conteúdo URI confidencial.
Correção
Missing Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Openbmc