CVE-2016-2019
WysokieStreszczenie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2020, CVE-2016-2021, CVE-2016-2022 i CVE-2016-2030.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych oraz możliwość ich modyfikacji przez zdalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację HPE Systems Insight Manager do wersji 7.5.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w HPE Systems Insight Manager
Zobacz wszystkie- CVE-2016-2022Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2021 i CVE-2016-2030.
- CVE-2016-2021Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2022 i CVE-2016-2030.
- CVE-2016-4366Krytyczne
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-2018Krytyczne
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE Systems Insight Manager (SIM) before 7.5.1 allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors, a different vulnerability than CVE-2016-2017, CVE-2016-2020, CVE-2016-2021, CVE-2016-2022, and CVE-2016-2030.