PT-2024-35804 · Hewlett Packard · Hpe Insight Remote Support
CVE-2024-53673
·
Publicado
2024-11-26
·
Atualizado
2024-12-12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
HPE Remote Insight Support (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade de deserialização Java no HPE Remote Insight Support pode permitir que um invasor não autenticado execute código. O problema está relacionado à deserialização de dados não confiáveis no serviço DESTA.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpe Insight Remote Support