PT-2024-19423 · Hewlett Packard · Hp Enterprise Officeconnect 1820

Eslam Kamal · Publicado 2024-04-15 · Atualizado 2024-04-15 · CVE-2024-22438

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Switches de rede Hewlett Packard Enterprise OfficeConnect 1820, versões anteriores à PT.02.19

Descrição

Foi identificada uma possível falha de segurança nos switches de rede Hewlett Packard Enterprise OfficeConnect 1820, que poderia ser explorada remotamente para permitir a execução de código malicioso.

Recomendações

Para versões anteriores à PT.02.19, atualize o firmware do switch para uma versão corrigida.

Como solução temporária, considere auditar os logs em busca de atividades suspeitas até que o firmware possa ser atualizado.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-22438

Produtos afetados

Hp Enterprise Officeconnect 1820

Referências · 5

• https://twitter.com/oktsec/status/1779852897091555622 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22438 · Nota de Segurança
• https://twitter.com/CVEnew/status/1779831071514972273 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbnw04628en_us · Nota
• https://t.me/cvenotify/76755 · Publicação no Telegram