Katalog podatności CVE

Podatność w interfejsie zarządzania opartym na sieci Web w orchestratorze EdgeConnect SD-WAN pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego skryptu w przeglądarce ofiary w kontekście dotkniętego interfejsu. Udane wykorzystanie może pozwolić na dostęp do wrażliwych informacji, wpływając na poufność i integralność danych.

Podatność przepełnienia bufora w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.

Podatność w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony lokalny atakujący może spowodować odmowę usługi, co może zakłócić działanie systemu i doprowadzić do niestabilnego stanu.

Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.

Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odmowy usługi, co może przerwać normalne działanie dotkniętej usługi.

Podatność przepełnienia bufora w usłudze systemowej w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może spowodować odmowę usługi, co może doprowadzić do awarii usługi i tymczasowego zakłócenia działania sieci.

Podatność wstrzyknięcia poleceń w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność przez specjalnie spreparowane dane wejściowe, co może prowadzić do wykonania dowolnych poleceń z podwyższonymi uprawnieniami lub odmowy usługi.

Podatność w interfejsie zarządzania opartym na sieci Web w bramach HPE Networking EdgeConnect SD-WAN. Zdalny atakujący uwierzytelniony z niskimi uprawnieniami może uzyskać dostęp do wrażliwych informacji, które mogą być wykorzystane do dalszego dostępu do usług sieciowych.

Podatność w bramach HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony atakujący z sąsiedztwa może przeprowadzić atak typu odmowa usługi, co może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez ręcznej interwencji i zakłócając działanie sieci.

Podatności przepełnienia bufora w systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane pakiety do dotkniętej usługi, co może wpłynąć na integralność i dostępność tej usługi.

Podatność eskalacji uprawnień w interfejsie wiersza poleceń bram HPE Networking EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może eskalować uprawnienia ponad dozwolony poziom i wykonać dowolny kod na podatnym systemie.

Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (denial-of-service) dla niektórych usług działających na dotkniętych bramach.

Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) uzyskanie ograniczonych informacji z pamięci i zakłócenie normalnego działania dotkniętej usługi. Udane wykorzystanie może prowadzić do odmowy usługi (awarii systemu) lub ujawnienia niezainicjalizowanej pamięci stosu.

Podatność przepełnienia bufora w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.

Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.

Podatności w interfejsie zarządzania opartym na sieci Web w EdgeConnect SD-WAN Orchestrator mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może pozwolić atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta EdgeConnect SD-WAN Orchestrator.

Podatność w punkcie końcowym API HPE Networking EdgeConnect SD-WAN Orchestrator umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root w systemie operacyjnym.

W systemie operacyjnym bram HPE Networking EdgeConnect SD-WAN występuje podatność, która może zostać wykorzystana przez nieuwierzytelnionego zdalnego atakującego do przeprowadzenia ataku typu denial-of-service na dotkniętą usługę.

W logice przetwarzania pakietów proxy występuje podatność polegająca na nieprawidłowym przetwarzaniu zniekształconych lub obciętych danych wejściowych. Nieuwierzytelniony zdalny atakujący może wywołać przepełnienie liczb całkowitych, co może skutkować przepełnieniem bufora i potencjalnie zdalnym wykonaniem kodu lub atakiem denial-of-service.