HP Virtual Connect Enterprise Manager meghatározatlan fájl letöltés sérülékenység

CH azonosító

CH-3826

Angol cím

HP Virtual Connect Enterprise Manager Unspecified File Download Vulnerability

Felfedezés dátuma

2010.10.21.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Virtual Connect Enterprise Manager

Érintett verziók

HP Virtual Connect Enterprise Manager 6.x

Összefoglaló

A HP Virtual Connect Enterprise Manager olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat fedhetnek fel.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva fájlokat lehet letölteni az érintett rendszerről.

A sérülékenységet a következő verziókban jelentették:

  • HP Virtual Connect Enterprise Manager (VCEM) v6.0, Insight Software v6.0 Update 2 előtti verziók
  • HP Virtual Connect Enterprise Manager (VCEM) v6.1, Insight Software v6.1 Update 2 előtti verziók

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2020-15069 – Sophos XG Firewall Buffer Overflow sebezhetősége
CVE-2020-29574 – CyberoamOS (CROS) SQL Injection sebezhetősége
CVE-2024-21413 – Microsoft Outlook Improper Input Validation sebezhetősége
CVE-2022-23748 – Dante Discovery Process Control sebezhetősége
CVE-2025-0411 – 7-Zip Mark of the Web Bypass sebezhetősége
CVE-2025-0994 – Trimble Cityworks Deserialization sebezhetősége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »