Hewlett Packard Enterprise Support Center sérülékenységei

2017. augusztus 15. 13:17

CH azonosító

CH-14190

Angol cím

Hewlett Packard Enterprise Support Center vulnerabilities

Felfedezés dátuma

2017.08.10.

Súlyosság

Magas

Érintett rendszerek

HP
HPE Network Automation

Érintett verziók

JD125A HP IMC Std S/W Platform w/100-node,
JD126A HP IMC Ent S/W Platform w/100-node,
JD808A HP IMC Ent Platform w/100-node License,
JD814A HP A-IMC Enterprise Edition Software DVD Media,
JD815A HP IMC Std Platform w/100-node License,
JD816A HP A-IMC Standard Edition Software DVD Media,
JF288AAE HP Network Director to Intelligent Management Center Upgrade E-LTU,
JF289AAE HP Enterprise Management System to Intelligent Management Center Upgrade E-LTU,
JF377A HP IMC Std S/W Platform w/100-node Lic,
JF377AAE HP IMC Std S/W Pltfrm w/100-node E-LTU,
JF378A HP IMC Ent S/W Platform w/200-node Lic,
JF378AAE HP IMC Ent S/W Pltfrm w/200-node E-LTU,
JG546AAE HP IMC Basic SW Platform w/50-node E-LTU,
JG548AAE HP PCM+ to IMC Bsc Upgr w/50-node E-LTU,
JG549AAE HP PCM+ to IMC Std Upgr w/200-node E-LTU,
JG747AAE HP IMC Std SW Plat w/ 50 Nodes E-LTU,
JG748AAE HP IMC Ent SW Plat w/ 50 Nodes E-LTU,
JG768AAE HP PCM+ to IMC Std Upg w/ 200-node E-LTU,
JG550AAE HPE PCM+ Mobility Manager to IMC Basic WLAN Platform Upgrade 50-node and 150-AP E-LTU,
JG590AAE HPE IMC Basic WLAN Manager Software Platform 50 Access Point E-LTU,
JG660AAE HP IMC Smart Connect with Wireless Manager Virtual Appliance Edition E-LTU,
JG766AAE HP IMC Smart Connect Virtual Appliance Edition E-LTU,
JG767AAE HP IMC Smart Connect with Wireless Manager Virtual Appliance Edition E-LTU,
JG768AAE HPE PCM+ to IMC Standard Software Platform Upgrade with 200-node E-LTU,
JH704AAE Aruba IMC Std SW Plat w/50-node E-LTU,
JH705AAE Aruba IMC Ent SW Plat w/50-node E-LTU

Összefoglaló

A HPE Support Center több sérülékenysége vált ismertté, amelyek távoli kódfuttatást tesznek lehetővé.

Leírás

Egy hitelesített támadó képes a Java Server Faces (JSF)-be kódot injektálni, mely segítségével távoli kódfuttatás valósítható meg.

Legfrissebb sérülékenységek

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

CVE-2023-26359 – Adobe ColdFusion sérülékenysége

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

Tovább a sérülékenységekhez »

Hewlett Packard Enterprise Support Center sérülékenységei