HP ProCurve 2626/2650 biztonsági vizsgálat megkerülés sérülékenysége

2010. augusztus 6. 07:28

CH-3433

2010.08.03.

HP ProCurve Switch 2600 series

A HP ProCurve 2600 Series switch-ek olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak bizonyos biztonsági előírások megkerülésére.

A sérülékenységet egy nem részletezett hiba okozza, ami kihasználható jogosulatlan hozzáférés megszerzésére.

A sérülékenység az alábbi termékek H.10.80 verziónál korábbi verzióit érinti:

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

CVE-2025-4664 – Google Chromium Loader Insufficient Policy Enforcement sérülékenysége