CVE:CVE-2022-40258
CNNVD:CNNVD-202301-2395
AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。
AMI MegaRAC 存在安全漏洞，该漏洞源于Redfish和API的弱密码哈希。
solution:Upgrade ami megarac_spx-12 to a higher version than 7.00,and avoid the version (,7.00); Upgrade ami megarac_spx-13 to a higher version than 5.00,and avoid the version (,5.00)