Podatności HPE Networking Fabric Composer

W komponencie HPE Networking Fabric Composer istnieje podatność, której wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu w zaatakowanym systemie.

W systemie operacyjnym bazowym HPE Networking Fabric Composer występuje podatność pozwalająca na obejście uwierzytelniania. Jej wykorzystanie może umożliwić nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnego kodu w zaatakowanym systemie.

W interfejsie wiersza poleceń HPE Networking Fabric Composer występują podatności związane z zaszytymi na stałe hasłami. Nieuwierzytelniony zdalny atakujący może użyć tych poświadczeń, aby uzyskać dostęp administracyjny z podwyższonymi uprawnieniami do zaatakowanego systemu.

W demonie SSH HPE Networking Fabric Composer wykryto podatność, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie administracyjnego dostępu do podatnych hostów AFC. Skuteczna eksploitacja może umożliwić atakującemu wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

W API HPE Networking Fabric Composer wykryto podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczna eksploitacja może umożliwić atakującemu uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta Fabric Composer.

W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na nieuwierzytelnione zdalne wykonanie kodu, która może być wykorzystana, jeśli spełnione zostaną pewne warunki wstępne poza kontrolą atakującego. Skuteczna eksploitacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.

W interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer istnieje podatność na przechowywany atak XSS, która może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku na administratora interfejsu. Skuteczna eksploitacja może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na obejście uwierzytelniania, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta AFC.

W interfejsie zarządzania HPE Networking Fabric Composer istnieje podatność ujawnienia poufnych informacji. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na uzyskanie pewnych poufnych informacji przechowywanych w systemie.

W API HPE Networking Fabric Composer istnieje uwierzytelniona podatność path traversal, którą może wykorzystać uwierzytelniony użytkownik z niskimi uprawnieniami, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udana eksploatacja może pozwolić na odczyt pewnych plików w systemie operacyjnym.

W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji lokalnych. Udana eksploatacja może pozwolić atakującemu z niskimi uprawnieniami na odczyt określonych plików w systemie operacyjnym.

W HPE Networking Fabric Composer występuje luka umożliwiająca ujawnienie informacji wrażliwych. Udana eksploatacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na pozyskanie informacji wrażliwych z zaatakowanego systemu.

W HPE Networking Fabric Composer zidentyfikowano lukę umożliwiającą atak typu denial-of-service. Udana eksploatacja może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na wywołanie częściowej odmowy usługi wpływającej na inne obciążenia na tym samym hoście.

W API HPE Networking Fabric Composer występuje podatność typu race condition. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu o niskich uprawnieniach na uszkodzenie stanu konfiguracji zaatakowanego systemu.

W endpointcie API HPE Networking Fabric Composer występuje podatność typu authenticated information disclosure. Udana eksploatacja może pozwolić uwierzytelnionemu zdalnemu atakującemu na uzyskanie ograniczonych informacji o zaatakowanym systemie.

Podatność na ujawnienie wrażliwych informacji w systemie operacyjnym HPE Networking Fabric Composer. Uwierzytelniony użytkownik z niskimi uprawnieniami i dostępem lokalnym może wyświetlić wrażliwe dane, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

Podatność na fałszowanie dziennika audytu w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może sfałszować adres klienta zapisywany w rekordach audytu.

Podatność na eskalację uprawnień w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje z systemu.

Podatność na ujawnienie informacji bez uwierzytelnienia w API HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje o systemie.

Podatności na ujawnienie wrażliwych informacji w HPE Networking Fabric Composer. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji.

Podatność na ujawnienie wrażliwych informacji w interfejsie zarządzania webowego HPE Networking Fabric Composer. Nieuwierzytelniony zdalny atakujący może uzyskać wrażliwe informacje.

Podatność na nieprawidłową walidację certyfikatów w API HPE Networking Fabric Composer. Nieuwierzytelniony atakujący z sąsiedniej sieci może uzyskać dostęp do wrażliwych informacji.

Podatność na nieprawidłową walidację certyfikatów w HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Nieuwierzytelniony zdalny atakujący może przechwycić przesyłane pliki oraz zapisane dane uwierzytelniające do zdalnych serwerów.

Podatność na niewystarczające wygasanie sesji w API HPE Networking Fabric Composer, występująca przy spełnieniu określonych warunków wstępnych niezależnych od atakującego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może utrzymać trwały dostęp do systemu.

Podatność na nieprawidłową walidację certyfikatów w HPE Networking Fabric Composer. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać wrażliwe informacje.

W API HPE Networking Fabric Composer występuje podatność umożliwiająca eskalację uprawnień, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu z niskimi uprawnieniami na uzyskanie podwyższonych uprawnień w systemie.

W API HPE Networking Fabric Composer występują podatności umożliwiające obejście dziennika audytu. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu z niskimi uprawnieniami na ukrycie zapisów audytu własnej aktywności w systemie.

W API HPE Networking Fabric Composer występuje podatność umożliwiająca obejście autoryzacji. Udana eksploatacja może pozwolić uwierzytelnionemu atakującemu na obejście ograniczeń bezpieczeństwa i modyfikację chronionych zasobów w systemie.

W API HPE Networking Fabric Composer występuje lokalna podatność umożliwiająca obejście uwierzytelniania. Udana eksploatacja może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na zapis dowolnych plików na zdalnych serwerach skonfigurowanych w systemie.

W API HPE Networking Fabric Composer występuje podatność umożliwiająca wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może pozwolić na uzyskanie podwyższonych uprawnień w systemie operacyjnym.

W interfejsie HPE Networking Fabric Composer występują podatności związane z nieprawidłową walidacją certyfikatów, które mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na przechwycenie ruchu zarządzającego, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Udana eksploatacja może pozwolić na uzyskanie poufnych informacji.

W API HPE Networking Fabric Composer występuje podatność na podniesienie uprawnień. Jej wykorzystanie może pozwolić uwierzytelnionemu atakującemu z niskimi uprawnieniami na ujawnienie ruchu sieciowego z przełączników zarządzanych przez Fabric Composer.

W API HPE Networking Fabric Composer występuje lokalna podatność na podniesienie uprawnień. Jej wykorzystanie może pozwolić atakującemu lokalnemu z niskimi uprawnieniami na podniesienie uprawnień w zaatakowanym systemie.

W API HPE Networking Fabric Composer występuje podatność polegająca na nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony zdalny atakujący może obejść mechanizmy uwierzytelniania, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

W HPE Networking Fabric Composer występuje podatność nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do poufnych informacji, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

W HPE Networking Fabric Composer występuje podatność polegająca na braku weryfikacji integralności. Udana eksploatacja może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu w systemie.

W HPE Networking Fabric Composer występuje podatność SQL injection. Udana eksploatacja może umożliwić nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnych poleceń w bazie danych.

W interfejsie SSH HPE Networking Fabric Composer występuje podatność umożliwiająca eskalację uprawnień. Uwierzytelniony atakujący z niskimi uprawnieniami może przekroczyć swój poziom dostępu, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

W punkcie końcowym API HPE Networking Fabric Composer występuje podatność omijania uwierzytelniania. Nieuwierzytelniony atakujący z sąsiedniej sieci może obejść mechanizmy uwierzytelniania, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

W API HPE Networking Fabric Composer występuje podatność umożliwiająca przeprowadzenie ataku typu denial of service. Nieuwierzytelniony zdalny atakujący może spowodować niedostępność usług zarządzania.

W interfejsie HPE Networking Fabric Composer występuje podatność ujawniania poufnych informacji. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do poufnych danych, jeśli spełnione są określone warunki wstępne niezależne od atakującego.

W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występują podatności lokalnej eskalacji uprawnień. Lokalny atakujący z niskimi uprawnieniami może uzyskać podwyższone uprawnienia w systemie.

W systemie operacyjnym stanowiącym podstawę HPE Networking Fabric Composer występuje podatność zapisu dowolnych plików. Uwierzytelniony lokalny atakujący może tworzyć lub nadpisywać dowolne pliki z podwyższonymi uprawnieniami.

W API HPE Networking Fabric Composer występuje luka polegająca na braku weryfikacji integralności. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać tę lukę do podniesienia uprawnień w systemie.

W HPE Networking Fabric Composer występuje luka nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący z sąsiedniej sieci może przechwycić komunikację między systemem a zdalnymi serwerami, jeśli spełnione są określone warunki wstępne.

W API HPE Networking Fabric Composer brakuje ograniczenia nadmiernej liczby prób uwierzytelnienia. Nieuwierzytelniony zdalny atakujący może przeprowadzać ataki brute-force na konta użytkowników, jeśli spełnione są określone warunki wstępne.

W interfejsie HPE Networking Fabric Composer występują luki umożliwiające obejście uwierzytelnienia. Nieuwierzytelniony zdalny atakujący może ominąć mechanizmy uwierzytelniania, jeśli spełnione są określone warunki wstępne.

W systemie operacyjnym bazowym HPE Networking Fabric Composer występuje luka umożliwiająca podniesienie uprawnień. Lokalny atakujący z wysokimi uprawnieniami może uzyskać jeszcze wyższe uprawnienia w systemie hosta.

W interfejsie HPE Networking Fabric Composer występuje luka nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony atakujący z sąsiedniej sieci może ją wykorzystać, jeśli spełnione są określone warunki wstępne.

W HPE Networking Fabric Composer występuje luka nieprawidłowej walidacji certyfikatów. Nieuwierzytelniony zdalny atakujący może w określonych warunkach uzyskać poufne informacje, w tym dane uwierzytelniające.