PT-2020-19419

CVE-2020-7159

·

تاريخ النشر

2020-02-04

·

تاريخ التحديث

2020-10-21

الوصف من

CVSS 2.0
10
حرجة
المقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions HPE Intelligent Management Center (iMC) versions prior to 7.3 (E0705P07)
Description A custom template select expression language injection remote code execution issue was discovered. This allows for remote code execution.
Recommendations For versions prior to 7.3 (E0705P07), update to version 7.3 (E0705P07) or later to resolve the issue. As a temporary workaround, consider restricting access to the custom template select feature until a patch is available.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-20-147
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾