PT-2022-19111 · Hewlett Packard · Hp Icewall Sso

Publicado 2022-07-08 · Atualizado 2022-07-18 · CVE-2022-28623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HPE IceWall SSO versão 10.0

Descrição

Vulnerabilidades de segurança no HPE IceWall SSO podem ser exploradas remotamente para permitir injeção de SQL ou injeção não autorizada de dados.

Recomendações

Para o HPE IceWall SSO versão 10.0, aplique o Patch 9 para RHEL ou o Patch 9 para HP-UX para resolver as vulnerabilidades.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-28623

Produtos afetados

Hp Icewall Sso

Referências · 4

• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbmu04330en_us · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28623 · Aviso do Fabricante
• https://t.me/cibsecurity/45808 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28623 · Nota de Segurança