Eclypsium 的研究人员发现美国AMI  MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞CVE-2022-40259、CVE-2022-40242、CVE-2022-2827，在某些条件下，攻击者一旦成功利用漏洞，便可以执行任意代码、并绕过身份验证，执行用户枚举。
taptap点点体育在第一时间展开相关的调查工作，taptap点点体育PSIRT会随时更新taptap点点体育足球投注通告，请持续关注针对此事件的taptap点点体育足球投注公告。

taptap点点体育产品说明：

taptap点点体育足球投注://nvd.nist.gov/vuln/detail/CVE-2022-40259
taptap点点体育足球投注://nvd.nist.gov/vuln/detail/CVE-2022-40242
taptap点点体育足球投注://nvd.nist.gov/vuln/detail/CVE-2022-2827
taptap点点体育足球投注://eclypsium.com/2022/12/05/supply-chain-vulnerabilities-put-server-ecosystem-at-risk/

2022-12-07 V1.0 INITIAL

taptap点点体育一贯主张尽全力保障产品用户的最终利益，遵循负责任的taptap点点体育足球投注事件披露原则，并通过产品taptap点点体育足球投注问题处理机制处理产品taptap点点体育足球投注问题。

反馈taptap点点体育产品taptap点点体育足球投注问题：taptap点点体育足球投注://www.inspur.com/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取技术支持：taptap点点体育足球投注://www.inspur.com/lcjtww/2317452/2317456/2317460/index.html