HP Storage Essentials LDAP hitelesítési sérülékenység

2010. október 28. 12:41

CH azonosító

CH-3853

Angol cím

HP Storage Essentials LDAP Authentication Security Bypass Vulnerability

Felfedezés dátuma

2010.10.27.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
Storage Essentials SRM

Érintett verziók

HP Storage Essentials SRM 5.x, 6.x

Összefoglaló

A HP Storage Essentials egy sérülékenységét jelentették, amit kihasználva, távoli támadók megkerülhetik a biztonsági korlátozásokat.

Leírás

A sérülékenységet egy LDAP hitelesítés használatakor jelentkező, bővebben nem ismertetett hiba okozza. Ezt kihasználva, jogosulatlan hozzáférés szerezhető. Jelenleg nem áll rendelkezésre több információ.

A sérülékenységet a HP Storage Essentials 5.1.x, 6.0.x, 6.1.x, és 6.2.x verziókban találták, a Windows, Linux és Solaris kiadásokban.

Legfrissebb sérülékenységek

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

CVE-2026-25049 – n8n sérülékenység

CVE-2025-15467 – OpenSSL sérülékenység

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

Tovább a sérülékenységekhez »

HP Storage Essentials LDAP hitelesítési sérülékenység