HP Virtual Connect Enterprise Manager meghatározatlan fájl letöltés sérülékenység

CH azonosító

CH-3826

Angol cím

HP Virtual Connect Enterprise Manager Unspecified File Download Vulnerability

Felfedezés dátuma

2010.10.21.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Virtual Connect Enterprise Manager

Érintett verziók

HP Virtual Connect Enterprise Manager 6.x

Összefoglaló

A HP Virtual Connect Enterprise Manager olyan sérülékenységét jelentették, amelyet a támadók kihasználva bizalmas adatokat fedhetnek fel.

Leírás

A sérülékenységet egy meghatározatlan hiba okozza, amelyet kihasználva fájlokat lehet letölteni az érintett rendszerről.

A sérülékenységet a következő verziókban jelentették:

  • HP Virtual Connect Enterprise Manager (VCEM) v6.0, Insight Software v6.0 Update 2 előtti verziók
  • HP Virtual Connect Enterprise Manager (VCEM) v6.1, Insight Software v6.1 Update 2 előtti verziók

Megoldás

Frissítsen a legújabb verzióra