PT-2021-17064

CVE-2021-26588

·

Publicado

2021-10-11

·

Atualizado

2021-10-18

Descrição por

CVSS 2.0
10
Crítica
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
HPE 3PAR StoreServ (versões afetadas não especificadas)
HPE Primera Storage (versões afetadas não especificadas)
HPE Alletra 9000 Storage (versões afetadas não especificadas)
Descrição
Foi identificada uma possível falha de segurança que permite que um usuário não autenticado explore remotamente uma vulnerabilidade de baixa complexidade e execute código como administrador. Isso afeta a confidencialidade, a integridade e a disponibilidade do array.
Recomendações
Para o HPE 3PAR StoreServ, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.
Para o HPE Primera Storage, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.
Para o HPE Alletra 9000 Storage, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾