PT-2024-17143 · Hewlett Packard · Hpe Insight Remote Support

CVE-2024-11622 · Publicado 2024-11-26 · Atualizado 2024-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

HPE Insight Remote Support (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de injeção de entidade externa XML (XXE) pode permitir que usuários remotos divulguem informações em certos casos. Essa vulnerabilidade está relacionada ao processamento de entidades externas XML e pode levar à divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

CWE-91

Identificadores relacionados

CVE-2024-11622

ZDI-24-1635

Produtos afetados

Hpe Insight Remote Support

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-11622 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1862513646443671822 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04731en_us · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1862163445208219939 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1635 · Nota de Segurança
• https://twitter.com/CVEnew/status/1861525464596255128 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-11622 · Nota de Segurança