WID-SEC-2023-3163 — HPE System Management Homepage: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE System Management Homepage ausnutzen, um Informationen offenzulegen.

Product

HPE System Management Homepage ist eine Web-basierende Schnittstelle, die die Verwaltung einzelner Systeme für HP Server unter den Betriebssystemen Windows, Linux und HP-UX konsolidiert und vereinfacht.

Vulnerabilities 1

High 7.2

CVE-2023-50271

HP-UX System Management Homepage, Disclosure of Information

A potential security vulnerability has been identified with HP-UX System Management Homepage (SMH). This vulnerability could be exploited locally or remotely to disclose information.

HPE HPE System Management Homepage (SMH)

Dec 17, 2023

Revision history

2023-12-17 #1
Initiale Fassung

References

HPE Security Bulletin vom 2023-12-17
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbux04551en_us
GitHub Advisory Database vom 2023-12-17
https://github.com/advisories/GHSA-5wr2-8999-crcx