PT-2020-19458
CVE-2020-7198
·
Publicado
2020-11-06
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do HPE OneView anteriores à 5.5
Versões do HPE Synergy Composer anteriores à 5.5
Descrição
É possível que um usuário mal-intencionado com uma conta no OneView e no Synergy Composer obtenha escalonamento remoto de privilégios.
Recomendações
Para versões do HPE OneView anteriores à 5.5, atualize para a versão 5.5.
Para versões do HPE Synergy Composer anteriores à 5.5, atualize para a versão 5.5.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾