HP Network Virtualization könyvtárbejárási sérülékenység

2014. augusztus 5. 08:48

CH azonosító

CH-11490

Angol cím

HP Network Virtualization directory traversal vulnerability

Felfedezés dátuma

2014.07.25.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

HP Network Virtualization 8.6

Összefoglaló

A HP Network Virtualization sérülékenysége vált ismertté, amelyet kihasználva a támadók tetszőleges fájlokat tudnak olvasni.

Leírás

A sérülékenység kihasználása nem igényel hitelesítést.

A sérülékenységet a storedNtxFile függvényben található hiba okozza. A függvény nem megfelelően ellenőriz bizonyos bemeneti adatokat. A hiba kihasználható tetszőleges fájlok távolról történő olvasására.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47729 – TeleMessage TM SGNL Hidden Functionality sebezhetősége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

HP Network Virtualization könyvtárbejárási sérülékenység