PT-2022-19113 · Hewlett Packard · Hpe Oneview
CVE-2022-28625
·
Publicado
2022-08-31
·
Atualizado
2022-09-07
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do HPE OneView anteriores à 7.0
Versão 6.60.01 do HPE OneView
Descrição
Foi identificada uma vulnerabilidade que permite a divulgação local de informações confidenciais. Ela permite que um usuário com privilégios limitados explore localmente a vulnerabilidade e divulgue informações confidenciais, resultando em perda total de confidencialidade, integridade e disponibilidade. Para explorar essa vulnerabilidade, o HPE OneView deve estar configurado com acesso por credenciais a repositórios externos.
Recomendações
Para versões do HPE OneView anteriores à 7.0, atualize para a versão 7.0 ou posterior para resolver o problema.
Para a versão 6.60.01 do HPE OneView, atualize para uma versão posterior à 6.60.01 para resolver o problema.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpe Oneview