Podatności HPE Networking Fabric Composer

Podatność w interfejsie HPE Networking Fabric Composer pozwala atakującemu z uprawnieniami administracyjnymi na dostęp do wrażliwych informacji w formacie zwykłego tekstu. Udane wykorzystanie może umożliwić uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Wykryto podatność lokalnej eskalacji uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na podniesienie swoich uprawnień i dokonanie ograniczonych modyfikacji w systemie.

Podatność na odmowę usługi w API HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu usługi. Udane wykorzystanie może zakłócić normalne działanie dotkniętej usługi.

Podatność w punkcie końcowym API HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podgląd niektórych informacji przetwarzanych przez system. Udane wykorzystanie może umożliwić wgląd w wewnętrzne usługi i przepływy pracy, zwiększając ryzyko nieautoryzowanego dostępu w połączeniu z innymi podatnościami.

Podatność na odmowę usługi w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wglądu w niektóre dane przetwarzane przez interfejs. Udane wykorzystanie może umożliwić dostęp do danych w formacie zwykłego tekstu, co może narazić inną infrastrukturę sieciową na dalsze kompromitacje.

Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.

Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.

Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.

Podatność w systemie operacyjnym HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem na przeglądanie wrażliwych informacji. Może to posłużyć do dalszej eskalacji uprawnień.

Nieuwierzytelniona podatność typu path traversal w API HPE Networking Fabric Composer umożliwia atakującemu z sąsiedztwa manipulowanie plikami generowanymi przez użytkowników. Może to prowadzić do nieautoryzowanych zmian w krytycznych konfiguracjach systemu, jeśli spełnione są pewne warunki.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Atakujący może odczytać pliki w dotkniętym katalogu.

Podatności w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami dostęp do informacji wykraczających poza jego poziom uprawnień. Atakujący może uzyskać ograniczone informacje i/lub dokonać ograniczonych zmian.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkowników na dowolny adres URL. Może to prowadzić do ataków phishingowych lub złośliwego oprogramowania.

Podatność w API HPE Networking Fabric Composer umożliwia obejście mechanizmów uwierzytelniania. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zachować ograniczony dostęp do systemu po tym, jak powinien zostać on cofnięty.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem uzyskanie wrażliwych informacji. Może to pomóc w dalszym nieautoryzowanym dostępie do systemu i innych systemów.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu reflected XSS na użytkownika interfejsu. Atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary.

Podatność w API HPE Networking Fabric Composer umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zmienić stan niektórych ustawień systemu.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem do zależności AFC uzyskanie dostępu do wrażliwych informacji. Może to prowadzić do nieautoryzowanego dostępu do danych.

Podatność w API HPE Networking Fabric Composer umożliwia przeprowadzenie ataku typu denial of service. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może przerwać normalne działanie usługi.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora dostęp do wrażliwych informacji. Może to pozwolić na uzyskanie dalszego dostępu do usług sieciowych.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa obejście mechanizmów uwierzytelniania. Może to pozwolić na uzyskanie dostępu administracyjnego i modyfikację konfiguracji.

Odkryto lokalną podatność na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota, co prowadzi do całkowitego przejęcia zainfekowanego hosta.

Podatności na eskalację uprawnień istnieją w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na zmianę stanu niektórych ustawień podatnego systemu.

Podatność na eskalację uprawnień istnieje w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego obecnym poziomie autoryzacji.

Podatności na wstrzykiwanie poleceń w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie wstrzykiwania poleceń w podatnym systemie. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności w API HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection na instancję HPE Networking Fabric Composer. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do całkowitego przejęcia hosta HPE Networking Fabric Composer.

Niebezpieczne operacje na plikach w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na zapis dowolnego pliku w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi administracyjnemu eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wrażliwych informacji, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL. Udane wykorzystanie może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Podatność na wstrzyknięcie poleceń w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na zdalne wykonanie kodu w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie poleceń jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność na ujawnienie wrażliwych informacji w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp do danych wykraczających poza autoryzowany poziom, co może prowadzić do dalszego nieautoryzowanego dostępu.

Odkryto lokalne podatności na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w systemie operacyjnym.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na eskalację uprawnień w punkcie końcowym API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta.

Podatność w punkcie końcowym API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje systemu operacyjnego i zakłócenie dostępności systemu, wymagając ręcznej interwencji w celu przywrócenia funkcjonalności.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu sąsiadującemu atakującemu uruchomienie dowolnych poleceń na hoście, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność w logice biznesowej API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora uzyskanie podwyższonych uprawnień i modyfikację ustawień poza zakresem autoryzacji. Udane wykorzystanie może prowadzić do eskalacji uprawnień.

Podatności eskalacji uprawnień w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego poziomie autoryzacji, w tym zmian konfiguracji systemów zarządzanych przez produkt.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu uzyskanie ograniczonych informacji o systemie oraz zmianę stanu niektórych ustawień. Udane wykorzystanie może pozwolić na wgląd w wewnętrzne usługi i nieautoryzowane zmiany zakłócające normalne działanie.

Podatność polegająca na dowolnym zapisie plików w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

Podatność w API HPE Networking Fabric Composer umożliwia ominięcie sanityzacji poleceń. Uwierzytelniony użytkownik o niskich uprawnieniach operatora może eskalować swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w interfejsie zarządzania opartym na sieci web w HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa przeprowadzenie trwałego ataku XSS na użytkownika interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

Podatność eskalacji uprawnień w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach operatora podniesienie swoich uprawnień do poziomu administratora, co prowadzi do całkowitej kompromitacji systemu.

W demonie SSH HPE Networking Fabric Composer wykryto podatność, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie administracyjnego dostępu do podatnych hostów AFC. Skuteczna eksploitacja może umożliwić atakującemu wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

W API HPE Networking Fabric Composer wykryto podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczna eksploitacja może umożliwić atakującemu uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta Fabric Composer.

W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na nieuwierzytelnione zdalne wykonanie kodu, która może być wykorzystana, jeśli spełnione zostaną pewne warunki wstępne poza kontrolą atakującego. Skuteczna eksploitacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.