HP CloudSystem sérülékenységei

2014. július 30. 08:48

CH-11468

HP CloudSystem Foundation and HP CloudSystem Enterprise Software running OpenSSL, Remote Disclosure of Information

2014.07.28.

HP CloudSystem Foundation and HP CloudSystem Enterprise software
v8.0.2 és a korábbi verziók.

A HP CloudSystem Foundation és a CloudSystem Enterprise szoftverek sérülékenységei váltak ismertté.

A sérülékenységet kihasználva a rosszindulatú távoli felhasználók szolgáltatás megtagadásos (Denial of Service) támadást idézhetnek elő.

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-13160 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-13159 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége

CVE-2024-57968 – Advantive VeraCore Unrestricted File Upload sebezhetősége

CVE-2025-25181 – Advantive VeraCore SQL Injection sebezhetősége

CVE-2025-27607 – Python JSON Logger sebezhetősége

CVE-2025-22224 – VMware ESXi és Workstation sérülékenysége

CVE-2025-22225 – VMware ESXi sérülékenysége

CVE-2025-22226 – VMware ESXi, Workstation és Fusion sérülékenysége