CVE-2016-4362
WysokieStreszczenie
HPE Insight Control do wdrażania serwerów pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych lub nieautoryzowanej modyfikacji informacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do HPE Insight Control oraz monitorowanie aktywności użytkowników, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w HPE Insight Control
Zobacz wszystkie- CVE-2016-4365Wysokie
HPE Insight Control do wdrażania serwerów pozwala zdalnym atakującym na uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.
- CVE-2016-4364Wysokie
HPE Insight Control do wdrażania serwerów pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2016-2024Krytyczne
HPE Insight Control przed wersją 7.5.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE Insight Control server deployment allows remote authenticated users to obtain sensitive information or modify data via unspecified vectors.