超危
AMI MegaRAC SPx身份验证绕过漏洞
2025-03-11 14:00:58 公开 ，2026-02-26 20:55:12 更新
- 供应链漏洞
- CISA KEV
- 关键漏洞
- 无需认证
- 远程
- 公开PoC
- CWEs：
- CWE-290 （Authentication Bypass by Spoofing）
- CAPEC：
- CAPEC-21 （Exploitation of Trusted Identifiers） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-459 （Creating a Rogue Certification Authority Certificate） 、 CAPEC-461 （Web Services API Signature Forgery Leveraging Hash Function Extension Weakness） 、 CAPEC-473 （Signature Spoof） 、 CAPEC-476 （Signature Spoofing by Misrepresentation） 、 CAPEC-59 （Session Credential Falsification through Prediction） 、 CAPEC-60 （Reusing Session IDs (aka Session Replay)） 、 CAPEC-667 （Bluetooth Impersonation AttackS (BIAS)） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-06-24 11:55:39