PT-2022-24160 · Hewlett Packard · Hp Enterprise Nimble Storage Hybrid Flash Arrays+1

CVE-2022-37929 · Publicado 2022-11-03 · Atualizado 2022-12-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Matrizes de flash híbridas Nimble Storage da Hewlett Packard Enterprise (versões afetadas não especificadas)

Matrizes de flash secundárias Nimble Storage da Hewlett Packard Enterprise (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento inadequado de privilégios. Ele afeta os arranjos de flash híbridos Nimble Storage da Hewlett Packard Enterprise e os arranjos de flash secundários Nimble Storage.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-37929

Produtos afetados

Hp Enterprise Nimble Storage Hybrid Flash Arrays

Hp Enterprise Nimble Storage Secondary Flash Arrays

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-37929 · Nota de Segurança
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst04360en_us · Aviso do Fabricante
• https://t.me/cibsecurity/54306 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-37929 · Aviso do Fabricante