CVE-2025-43017
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Aplikacja do zarządzania systemem HP ThinPro 8.1 nie weryfikowała prawdziwej tożsamości użytkownika. Firma HP wydała aktualizację HP ThinPro 8.1 SP8, która zawiera poprawki łagodzące potencjalne podatności.
Ocena ryzyka
Brak weryfikacji tożsamości może umożliwić nieautoryzowany dostęp do systemu lub manipulację ustawieniami, co stanowi zagrożenie dla bezpieczeństwa urządzeń ThinPro.
Rekomendacja
Zainstaluj aktualizację HP ThinPro 8.1 SP8 lub nowszą, aby zapewnić prawidłową weryfikację tożsamości użytkownika.
Inne podatności w HP ThinPro
Zobacz wszystkie- CVE-2016-2246Wysokie
HP ThinPro w wersjach od 4.4 do 6.1 niewłaściwie obsługuje panel sterowania układem klawiatury oraz aplikację wirtualnej klawiatury, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień.
- CVE-2026-84900Średnie
Wcześniejsze wersje HP ThinPro (przed HP ThinPro 8.1 SP10) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 8.1 SP10, które zawiera aktualizacje łagodzące potencjalne luki. Wcześniejsze wersje HP ThinPro (przed HP ThinPro 9 SP3) mogą zawierać potencjalne luki w zabezpieczeniach. HP wydało HP ThinPro 9 SP3, które zawiera aktualizacje łagodzące potencjalne luki.
Oryginalny opis (angielski, źródło NVD)
HP ThinPro 8.1 System management application failed to verify user's true id. HP has released HP ThinPro 8.1 SP8, which includes updates to mitigate potential vulnerabilities.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS