Internal Security

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting (XSS) armazenado existe na interface de gerenciamento baseada na web. Isso permite que um usuário autenticado com permissões de operador de baixo privilégio injete scripts maliciosos que são então executados no navegador de um usuário administrativo. XSS é um tipo de ataque onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Um problema de execução remota de código não autenticado existe no sistema operacional subjacente. Se pré-condições específicas fora do controle do invasor forem atendidas, um invasor remoto poderá executar código arbitrário como um usuário privilegiado, resultando potencialmente no comprometimento total do host. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Um problema de escalonamento de privilégios existe na API do HPE Networking Fabric Composer. Um usuário autenticado com permissões baixas de operador pode explorar isso para obter privilégios administrativos, o que poderia resultar no comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Um problema de cross-site scripting (XSS) armazenado existe na interface de gerenciamento baseada na web. Isso permite que um invasor adjacente não autenticado execute código de script arbitrário no navegador de um usuário que interaja com a interface. XSS é um tipo de ataque onde scripts maliciosos são injetados em sites confiáveis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de sanitização de comando na API do HPE Networking Fabric Composer. Esta falha permite que um usuário operador autenticado com baixos privilégios escale suas permissões para as de um usuário administrativo, o que pode resultar no comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Uma falha de gravação arbitrária de arquivo existe na API do HPE Networking Fabric Composer. Este problema permite que um usuário autenticado com permissões de operador de baixo privilégio escale seus privilégios. A exploração bem-sucedida pode permitir que o invasor execute comandos arbitrários no sistema operacional subjacente, levando potencialmente ao comprometimento total do sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Uma falha na API permite que um invasor remoto não autenticado obtenha informações limitadas do sistema e altere o estado de configurações específicas. Isso pode permitir que um invasor obtenha conhecimento sobre serviços e fluxos de trabalho internos, levando potencialmente a alterações não autorizadas que podem interromper as operações normais do serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Falhas de escalonamento de privilégios existem na API da plataforma. Um usuário autenticado com permissões de operador de baixo privilégio pode realizar ações de alteração de estado que excedem seu nível de autorização, o que inclui a modificação da configuração de sistemas gerenciados pelo software. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de lógica de negócio existe na API do HPE Networking Fabric Composer. Esta falha permite que um usuário operador autenticado com baixos privilégios obtenha privilégios elevados, permitindo-lhe modificar configurações do sistema além do nível de acesso autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Uma falha no sistema operacional subjacente permite que um invasor adjacente não autenticado execute comandos arbitrários no host. Isso ocorre quando pré-condições específicas fora do controle do invasor são atendidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Um invasor remoto não autenticado pode realizar um ataque de negação de serviço por meio de um endpoint de API. A exploração bem-sucedida pode permitir modificações não autorizadas limitadas no sistema operacional subjacente e interromper a disponibilidade do sistema, exigindo intervenção manual para restaurar a funcionalidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Um problema de escalonamento de privilégios existe no endpoint de API do HPE Networking Fabric Composer. Esta falha permite que um invasor remoto não autenticado obtenha privilégios administrativos, o que pode resultar no comprometimento total do host. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Uma falha na API permite que um invasor remoto não autenticado execute comandos arbitrários no sistema operacional do host subjacente, podendo levar ao comprometimento total do sistema. Esta exploração é possível se pré-condições específicas fora do controle do invasor forem atendidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Falhas de escalonamento de privilégios locais permitem que um invasor local execute código arbitrário com privilégios de root no sistema operacional subjacente do sistema afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Um problema de divulgação de informações sensíveis existe na API do HPE Networking Fabric Composer. Um usuário autenticado com permissões de operador de baixo privilégio pode acessar dados que excedem seu nível de privilégio autorizado, o que pode facilitar acessos não autorizados adicionais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Uma falha na API do HPE Networking Fabric Composer permite que um invasor remoto não autenticado realize um ataque de negação de serviço, o que pode interromper a disponibilidade da interface afetada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Um problema de execução remota de código existe no sistema operacional subjacente do software. Esta falha permite que um invasor remoto não autenticado execute comandos arbitrários no host como um usuário privilegiado, desde que certas precondições fora do controle do invasor sejam atendidas. A exploração bem-sucedida pode levar ao comprometimento total do sistema host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Uma falha de injeção de comando na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado execute comandos arbitrários no sistema operacional do host subjacente. Isso ocorre quando pré-condições específicas fora do controle do invasor são atendidas, podendo levar ao comprometimento total do sistema. Injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema no sistema operacional de um host por meio de um aplicativo vulnerável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Description** Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado acesse informações sensíveis. Isso ocorre se um usuário autenticado for convencido a interagir com uma URL especialmente criada. As informações recuperadas podem, potencialmente, ser usadas para obter maior acesso aos serviços de rede suportados pelo sistema. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** HPE Networking Fabric Composer (versões afetadas não especificadas) **Descrição** Existe uma falha de bypass de autenticação no sistema operacional subjacente do software. Esta falha permite que um atacante adjacente não autenticado execute código arbitrário com permissões de usuário privilegiado no sistema operacional, o que pode resultar no comprometimento total do host. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.