CVE-2016-4395
WysokieStreszczenie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów zarządzania.
Rekomendacja
Zaleca się aktualizację HPE System Management Homepage do wersji 7.6 lub nowszej w celu eliminacji tej podatności.
Inne podatności w HPE System Management Homepage
Zobacz wszystkie- CVE-2016-4396Wysokie
HPE System Management Homepage przed wersją 7.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z problemem 'przepełnienia bufora'.
- CVE-2016-2015Wysokie
HPE System Management Homepage przed wersją 7.5.5 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1996Wysokie
HPE System Management Homepage w wersjach przed 7.5.4 pozwala lokalnym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1993Wysokie
HPE System Management Homepage przed wersją 7.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.
- CVE-2016-1995Krytyczne
HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
HPE System Management Homepage before v7.6 allows remote attackers to have an unspecified impact via unknown vectors, related to a "Buffer Overflow" issue.