Katalog CVE
CVE-2017-5791
KrytyczneStreszczenie
Metoda doFilter w UrlAccessController w HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 umożliwia zdalne ominięcie uwierzytelnienia za pomocą nieokreślonych ciągów w URI.
Ocena ryzyka
Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji HPE Intelligent Management Center, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authentication via unspecified strings in a URI.