PT-2022-24159 · Hewlett Packard · Hpe Nimble Storage Hybrid Flash Arrays+1

CVE-2022-37928 · Publicado 2022-11-03 · Atualizado 2022-12-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Matrizes de flash híbridas HPE Nimble Storage (versões afetadas não especificadas)

Matrizes de flash secundárias HPE Nimble Storage (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação insuficiente da autenticidade dos dados. Ele afeta os Arrays Flash Híbridos HPE Nimble Storage e os Arrays Flash Secundários HPE Nimble Storage da Hewlett Packard Enterprise.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2022-37928

Produtos afetados

Hpe Nimble Storage Hybrid Flash Arrays

Hpe Nimble Storage Secondary Flash Arrays

Referências · 4

• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst04359en_us · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37928 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37928 · Nota de Segurança
• https://t.me/cvenotify/39882 · Publicação no Telegram