CVE:CVE-2023-25192
CNNVD:CNNVD-202302-1267
AMI MegaRAC是AMI公司的一系列服务处理器产品。可独立于操作系统状态或位置对计算机系统进行完整的带外或无灯光远程管理，以对计算机进行故障排除并确保服务的连续性。
AMI MegaRAC SPX SPx12-update-7.00 和 SPx13-update-5.00版本存在安全漏洞，该漏洞源于该设备允许通过 Redfish 进行用户枚举。
solution:Upgrade ami megarac_sp-x to a higher version than 12,13,and avoid the version 12,13