PT-2018-17907

CVE-2018-7102

·

Publicado

2018-08-31

·

Atualizado

2018-12-20

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions HPE Intelligent Management Center (iMC) version PLAT E0506P09
Description A security issue in HPE Intelligent Management Center (iMC) allows remote arbitrary file modification via directory traversal. This can be exploited remotely. The createFabricAutoCfgFile function is involved in this issue.
Recommendations For HPE Intelligent Management Center (iMC) version PLAT E0506P09, consider restricting access to the createFabricAutoCfgFile function until a patch is available to prevent remote arbitrary file modification.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-18-966
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾