CVE-2016-4366
KrytyczneStreszczenie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacja może być narażona na utratę poufnych danych oraz zakłócenia w działaniu systemu, co może prowadzić do poważnych konsekwencji operacyjnych.
Rekomendacja
Zaleca się aktualizację HPE Systems Insight Manager do wersji 7.5.1 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w HPE Systems Insight Manager
Zobacz wszystkie- CVE-2016-2022Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2021 i CVE-2016-2030.
- CVE-2016-2021Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2019, CVE-2016-2020, CVE-2016-2022 i CVE-2016-2030.
- CVE-2016-2019Wysokie
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2016-2017, CVE-2016-2020, CVE-2016-2021, CVE-2016-2022 i CVE-2016-2030.
- CVE-2016-2018Krytyczne
HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
HPE Systems Insight Manager (SIM) before 7.5.1 allows remote attackers to obtain sensitive information, modify data, or cause a denial of service via unspecified vectors.