CVE-2017-14349

Krytyczne

Opublikowano: 30/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W produkcie HPE SiteScope w wersjach 11.2x i 11.3x występuje podatność związana z uwierzytelnianiem, która pozwala kontom tylko do odczytu na przeglądanie wszystkich interfejsów i monitorów SiteScope, co może prowadzić do ujawnienia wrażliwych danych.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji HPE SiteScope, aby usunąć tę podatność oraz ograniczenie dostępu do kont tylko do odczytu.

Oryginalny opis (angielski, źródło NVD)

An authentication vulnerability in HPE SiteScope product versions 11.2x and 11.3x, allows read-only accounts to view all SiteScope interfaces and monitors, potentially exposing sensitive data.