PT-2024-19424 · Hewlett Packard · Hpe Flexnetwork+1

CVE-2024-22439 · Publicado 2024-04-15 · Atualizado 2024-04-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:A/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Produtos das séries HPE FlexFabric e FlexNetwork (versões afetadas não especificadas)

Descrição

Foi identificado um possível problema de segurança nos produtos das séries HPE FlexFabric e FlexNetwork, que poderia ser explorado para obter acesso privilegiado a switches, resultando na divulgação de informações.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2024-22439

Produtos afetados

Hpe Flexfabric

Hpe Flexnetwork

Referências · 5

• https://twitter.com/oktsec/status/1779867985567519064 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22439 · Nota de Segurança
• https://twitter.com/CVEnew/status/1779831065483575368 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbnw04625en_us · Nota
• https://t.me/cvenotify/76756 · Publicação no Telegram