PT-2024-13892 · Hewlett Packard · Hpe Oneview

Publicado 2024-01-23 · Atualizado 2024-06-18 · CVE-2023-50275

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

HPE OneView (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a contornar a autenticação do clusterService, o que pode resultar em uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2023-50275

ZDI-24-811

Produtos afetados

Hpe Oneview

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-24-811 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-50275 · Aviso do Fabricante
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04586en_us · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-50275 · Nota de Segurança