CVE-2022-28630

Versões do HPE Integrated Lights-Out 5 (iLO 5) anteriores à 2.71

Foi identificada uma vulnerabilidade de execução de código arbitrário local, permitindo que um usuário sem privilégios execute código arbitrário, resultando em perda total de confidencialidade e integridade, e perda parcial de disponibilidade. É necessária a interação do usuário para explorar essa vulnerabilidade. Além disso, foram identificadas várias vulnerabilidades locais e relacionadas, que poderiam resultar em execução de código arbitrário, negação de serviço (DoS), divulgação de informações confidenciais e modificação não autorizada de dados.

Para versões anteriores à 2.71, atualize o firmware para a versão mais recente fornecida pela HPE para resolver a vulnerabilidade. Como solução temporária, considere restringir a interação do usuário com o firmware vulnerável até que um patch seja aplicado.