CVE-2016-1995
KrytyczneStreszczenie
HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację HPE System Management Homepage do wersji 7.5.4 lub nowszej w celu usunięcia tej podatności.
Inne podatności w HPE System Management Homepage
Zobacz wszystkie- CVE-2016-4396Wysokie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
- CVE-2016-4395Wysokie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
- CVE-2016-2015Wysokie
HPE System Management Homepage przed wersją 7.5.5 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1996Wysokie
HPE System Management Homepage w wersjach przed 7.5.4 pozwala lokalnym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1993Wysokie
HPE System Management Homepage przed wersją 7.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE System Management Homepage before 7.5.4 allows remote attackers to execute arbitrary code via unspecified vectors.