High WID-SEC-2023-2396 2 CVEs

HPE OneView: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Sep 19, 2023 · Updated Sep 19, 2023 · de-DE

Vendor: HPE Product: OneView < 8.30.01 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HPE OneView ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

HPE OneView bietet softwaredefinierte Analysen und eine einheitliche API für den Aufbau und die Verwaltung der IT-Infrastruktur.

Vulnerabilities 2

Critical 9.8

CVE-2023-30908

A remote authentication bypass issue exists in a OneView API.

Hewlett Packard Enterprise (HPE) HPE OneView

Sep 7, 2023
Critical 9.8

CVE-2023-30909

A remote authentication bypass issue exists in some OneView APIs.

Hewlett Packard Enterprise (HPE) HPE OneView

Sep 14, 2023

Revision history

2023-09-19 #1
Initiale Fassung

References

HP Security Bulletin vom 2023-09-19
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04538en_us