CVE-2016-2021
WysokieStreszczenie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2022 i CVE-2016-2030.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych danych lub nieautoryzowane zmiany w systemie, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację HPE Systems Insight Manager do wersji 7.5.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w HPE Systems Insight Manager
Zobacz wszystkie- CVE-2016-2022Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2021 i CVE-2016-2030.
- CVE-2016-2019Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2020, CVE-2016-2021, CVE-2016-2022 i CVE-2016-2030.
- CVE-2016-4366Krytyczne
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-2018Krytyczne
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE Systems Insight Manager (SIM) before 7.5.1 allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors, a different vulnerability than CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2022, and CVE-2016-2030.