Summary
HPE heeft kwetsbaarheden verholpen in HPE StoreOnce Software.
Details
Interpretaties
De kwetsbaarheden omvatten command injection en remote code execution, wat kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen. Daarnaast zijn er kwetsbaarheden voor authentication bypass, directory traversal en informatie openbaarmaking, die allemaal de integriteit van de systemen en de beveiliging van gevoelige gegevens in gevaar kunnen brengen. Aanvallers kunnen deze kwetsbaarheden misbruiken om ongeautoriseerde acties uit te voeren, bestanden te manipuleren of gevoelige informatie te verkrijgen.
Oplossingen
HPE heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 8
-
Critical 9.8
An authentication bypass vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.5
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
High 7.2
A command injection remote code execution vulnerability exists in HPE StoreOnce Software.
-
Medium 6.9
A server-side request forgery vulnerability exists in HPE StoreOnce Software.
-
Medium 5.9
A directory traversal information disclosure vulnerability exists in HPE StoreOnce Software.
-
Medium 5.5
A directory traversal arbitrary file deletion vulnerability exists in HPE StoreOnce Software.
Revision history
-
#1.0.0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbst04847en_us&docLocale=en_US