HPE Cray の脆弱性 CVE-2024-540385 が FIX:リモートからの認証バイパスの可能性

HPE Cray Vulnerability (CVE-2024-540385): Authentication Bypass Threat, CVSS 10 Alert

2025/03/17 SecurityOnline — AMI BMC Redfish API を使用する HPE Cray XD670 サーバにおいて、深刻な脆弱性 CVE-2024-540385 (CVSS:10.0) が発見され、リモート認証バイパスの脅威が懸念されている。管理者にとって必要なことは、この欠陥への速やかな対処により、悪用の可能性を阻止することである。

Continue reading “HPE Cray の脆弱性 CVE-2024-540385 が FIX:リモートからの認証バイパスの可能性”