HP Storage Essentials LDAP hitelesítési sérülékenység

2010. október 28. 12:41

CH azonosító

CH-3853

Angol cím

HP Storage Essentials LDAP Authentication Security Bypass Vulnerability

Felfedezés dátuma

2010.10.27.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Essentials SRM

Érintett verziók

HP Storage Essentials SRM 5.x, 6.x

Összefoglaló

A HP Storage Essentials egy sérülékenységét jelentették, amit kihasználva, távoli támadók megkerülhetik a biztonsági korlátozásokat.

Leírás

A sérülékenységet egy LDAP hitelesítés használatakor jelentkező, bővebben nem ismertetett hiba okozza. Ezt kihasználva, jogosulatlan hozzáférés szerezhető. Jelenleg nem áll rendelkezésre több információ.

A sérülékenységet a HP Storage Essentials 5.1.x, 6.0.x, 6.1.x, és 6.2.x verziókban találták, a Windows, Linux és Solaris kiadásokban.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

CVE-2025-25256 – Fortinet FortiSIEM sebezhetősége

CVE-2022-40684 – Fortinet Multiple Products Authentication Bypass sebezhetősége

CVE-2025-59367 – ASUS DSL Router sérülékenysége

CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége

Tovább a sérülékenységekhez »

HP Storage Essentials LDAP hitelesítési sérülékenység