PT-2024-9118 · Hewlett Packard · Hpe Autopass License Server
CVE-2024-51768
·
Publicado
2024-11-25
·
Atualizado
2025-07-14
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Hewlett Packard Enterprise AutoPass License Server anteriores à 9.17
Descrição
Existe uma vulnerabilidade de execução remota de código relacionada ao hsqldb no HPE AutoPass License Server (APLS). A vulnerabilidade se deve a uma validação insuficiente de entradas. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Atualize o Hewlett Packard Enterprise AutoPass License Server para a versão 9.17 ou posterior.
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpe Autopass License Server