PT-2021-17064 · Hewlett Packard · Hpe Primera Storage+2

Publicado 2021-10-11 · Atualizado 2021-10-18 · CVE-2021-26588

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

HPE 3PAR StoreServ (versões afetadas não especificadas)

HPE Primera Storage (versões afetadas não especificadas)

HPE Alletra 9000 Storage (versões afetadas não especificadas)

Descrição

Foi identificada uma possível falha de segurança que permite que um usuário não autenticado explore remotamente uma vulnerabilidade de baixa complexidade e execute código como administrador. Isso afeta a confidencialidade, a integridade e a disponibilidade do array.

Recomendações

Para o HPE 3PAR StoreServ, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.

Para o HPE Primera Storage, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.

Para o HPE Alletra 9000 Storage, aplique as atualizações de software fornecidas pela HPE para resolver a vulnerabilidade.

Correção

Identificadores relacionados

CVE-2021-26588

Produtos afetados

Hpe 3Par Storeserv

Hpe Alletra 9000 Storage

Hpe Primera Storage

Referências · 4

• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst04191en_us · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26588 · Nota de Segurança
• https://t.me/cibsecurity/30356 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26588 · Aviso do Fabricante