PT-2026-22593
CVE-2026-23600
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم ترخيص HPE AutoPass الأقدم من 9.19
الوصف
يوجد ثغرة في خادم ترخيص HPE AutoPass (APLS) تسمح بتجاوز المصادقة عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تجاوز آليات المصادقة والحصول على وصول غير مصرح به إلى وظائف الترخيص المحمية في حالة تعرض الخدمة لشبكات غير موثوق بها.
التوصيات
قم بالترقية إلى الإصدار 9.19 أو أحدث من خادم الترخيص APLS.
قم بتقييد الوصول إلى خادم الترخيص على شبكات المسؤولين الموثوق بها أو شبكات VPN لتقليل التعرض الخارجي إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾