Hewlett Packard Enterprise Support Center sérülékenységei

2017. augusztus 15. 13:17

CH azonosító

CH-14190

Angol cím

Hewlett Packard Enterprise Support Center vulnerabilities

Felfedezés dátuma

2017.08.10.

Súlyosság

Magas

Érintett rendszerek

HP
HPE Network Automation

Érintett verziók

JD125A HP IMC Std S/W Platform w/100-node,
JD126A HP IMC Ent S/W Platform w/100-node,
JD808A HP IMC Ent Platform w/100-node License,
JD814A HP A-IMC Enterprise Edition Software DVD Media,
JD815A HP IMC Std Platform w/100-node License,
JD816A HP A-IMC Standard Edition Software DVD Media,
JF288AAE HP Network Director to Intelligent Management Center Upgrade E-LTU,
JF289AAE HP Enterprise Management System to Intelligent Management Center Upgrade E-LTU,
JF377A HP IMC Std S/W Platform w/100-node Lic,
JF377AAE HP IMC Std S/W Pltfrm w/100-node E-LTU,
JF378A HP IMC Ent S/W Platform w/200-node Lic,
JF378AAE HP IMC Ent S/W Pltfrm w/200-node E-LTU,
JG546AAE HP IMC Basic SW Platform w/50-node E-LTU,
JG548AAE HP PCM+ to IMC Bsc Upgr w/50-node E-LTU,
JG549AAE HP PCM+ to IMC Std Upgr w/200-node E-LTU,
JG747AAE HP IMC Std SW Plat w/ 50 Nodes E-LTU,
JG748AAE HP IMC Ent SW Plat w/ 50 Nodes E-LTU,
JG768AAE HP PCM+ to IMC Std Upg w/ 200-node E-LTU,
JG550AAE HPE PCM+ Mobility Manager to IMC Basic WLAN Platform Upgrade 50-node and 150-AP E-LTU,
JG590AAE HPE IMC Basic WLAN Manager Software Platform 50 Access Point E-LTU,
JG660AAE HP IMC Smart Connect with Wireless Manager Virtual Appliance Edition E-LTU,
JG766AAE HP IMC Smart Connect Virtual Appliance Edition E-LTU,
JG767AAE HP IMC Smart Connect with Wireless Manager Virtual Appliance Edition E-LTU,
JG768AAE HPE PCM+ to IMC Standard Software Platform Upgrade with 200-node E-LTU,
JH704AAE Aruba IMC Std SW Plat w/50-node E-LTU,
JH705AAE Aruba IMC Ent SW Plat w/50-node E-LTU

Összefoglaló

A HPE Support Center több sérülékenysége vált ismertté, amelyek távoli kódfuttatást tesznek lehetővé.

Leírás

Egy hitelesített támadó képes a Java Server Faces (JSF)-be kódot injektálni, mely segítségével távoli kódfuttatás valósítható meg.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége

CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége

CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége

CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége

Tovább a sérülékenységekhez »

Hewlett Packard Enterprise Support Center sérülékenységei