PT-2021-18122 · Hewlett Packard · Hpe Edgeline Infrastructure Manager

Publicado 2021-05-06 · Atualizado 2022-07-12 · CVE-2021-29203

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões do HPE Edgeline Infrastructure Manager anteriores à 1.22

Descrição:

Foi identificada uma falha de segurança que poderia ser explorada remotamente para contornar a autenticação remota, levando à execução de comandos arbitrários, obtenção de acesso privilegiado, causação de negação de serviço e alteração da configuração.

Recomendações:

Para versões anteriores à 1.22, atualize para a versão 1.22 ou posterior para resolver o problema.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-29203

Produtos afetados

Hpe Edgeline Infrastructure Manager

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2021-15 · Exploit
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04124en_us · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29203 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29203 · Aviso do Fabricante
• https://t.me/cvenotify/14192 · Publicação no Telegram