Podatności HPE Networking Fabric Composer

Podatność w interfejsie zarządzania opartym na sieci web w HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa przeprowadzenie trwałego ataku XSS na użytkownika interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

Podatność eskalacji uprawnień w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach operatora podniesienie swoich uprawnień do poziomu administratora, co prowadzi do całkowitej kompromitacji systemu.