PT-2024-9116 · Hewlett Packard · Hpe Autopass License Server

CVE-2024-51770

·

Publicado

2024-11-25

·

Atualizado

2025-07-14

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas:
HPE AutoPass License Server (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma restrição incorreta de links XML para objetos externos no software HPE AutoPass License Server. A exploração dessa vulnerabilidade pode permitir que um invasor acesse informações confidenciais.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-10802
CVE-2024-51770
ZDI-24-1634

Produtos afetados

Hpe Autopass License Server