AMI MegaRAC漏洞被黑客利用进行服务器劫持攻击

美国网络安全和基础设施安全局(CISA)近日确认,AMI公司MegaRAC基板管理控制器(BMC)软件中的一个高危漏洞现已在攻击中被积极利用。该漏洞被跟踪为CVE-2024-54085,允许远程未认证攻击者通过低复杂度攻击劫持并可能损坏未修补的服务器。来源