High WID-SEC-2023-2372 1 CVE

HPE OneView: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 17, 2023 · Updated Sep 17, 2023 · de-DE

Vendor: HPE Product: OneView Product: OneView < v6.60.05 LTS Product: OneView < v8.5

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der HPE OneView API ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

HPE OneView bietet softwaredefinierte Analysen und eine einheitliche API für den Aufbau und die Verwaltung der IT-Infrastruktur.

Vulnerabilities 1

Critical 9.8

CVE-2023-30908

A remote authentication bypass issue exists in a OneView API.

Hewlett Packard Enterprise (HPE) HPE OneView

Sep 7, 2023

Revision history

2023-09-17 #1
Initiale Fassung

References

HPE Security Bulletin
https://nvd.nist.gov/vuln/detail/CVE-2023-30908
NIST Vulnerability Database vom 2023-09-17
https://nvd.nist.gov/vuln/detail/CVE-2023-30908