CVE:CVE-2023-34329
CNNVD:CNNVD-202307-1543
AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。
AMI MegaRAC SPX存在安全漏洞，该漏洞源于用户可能会通过欺骗HTTP标头来绕过身份验证，攻击者利用该漏洞可能会导致机密性、完整性和可用性丢失。
solution:Upgrade ami megarac_sp-x to a higher version than 12,13,and avoid the version 12,13