PT-2021-17056
CVE-2021-26579
·
Publicado
2021-03-30
·
Atualizado
2022-05-03
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do HPE Unified Data Management (UDM) anteriores à 1.2103.0
Descrição
Uma falha de segurança no HPE Unified Data Management (UDM) pode permitir a divulgação local de informações privilegiadas devido ao uso de chaves criptográficas codificadas de forma rígida.
Recomendações
Para as versões 1.2009.0 e 1.2101.0 do HPE Unified Data Management (UDM), atualize para a versão 1.2103.0 para remover todas as chaves criptográficas codificadas.
Para versões anteriores à 1.2009.0, atualize para a versão 1.2103.0 para remover todas as chaves criptográficas codificadas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾