CVE-2016-2015
WysokieStreszczenie
HPE System Management Homepage przed wersją 7.5.5 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia poufnych danych lub nieautoryzowanych zmian w systemie, co stwarza zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację HPE System Management Homepage do wersji 7.5.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w HPE System Management Homepage
Zobacz wszystkie- CVE-2016-4396Wysokie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
- CVE-2016-4395Wysokie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
- CVE-2016-1996Wysokie
HPE System Management Homepage w wersjach przed 7.5.4 pozwala lokalnym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1993Wysokie
HPE System Management Homepage przed wersją 7.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1995Krytyczne
HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
HPE System Management Homepage before 7.5.5 allows local users to obtain sensitive information or modify data via unspecified vectors.