PT-2024-29994 · Hewlett Packard · Hpe Icewall Agent

CVE-2024-42504 · Publicado 2024-10-02 · Atualizado 2024-10-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Produtos HPE IceWall Agent (versões afetadas não especificadas)

Descrição

Uma falha de segurança nos produtos HPE IceWall Agent pode ser explorada remotamente, levando a uma falsificação de solicitação entre sites (CSRF) no fluxo de login. Isso permite a realização de ações não autorizadas em nome do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-42504

Produtos afetados

Hpe Icewall Agent

Referências · 5

• https://twitter.com/CVEnew/status/1841731441492951505 · Publicação no Twitter
• https://t.me/cvedetector/6891 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbmu04711en_us&docLocale=en_US · Nota
• https://twitter.com/VulmonFeeds/status/1841788670828744884 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42504 · Nota de Segurança