Katalog podatności CVE

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami przeglądanie niektórych plików systemowych. Atakujący może uzyskać dostęp do danych wykraczających poza jego uprawnienia.

Lokalna podatność eskalacji uprawnień w HPE Networking Fabric Composer pozwala uwierzytelnionemu uprzywilejowanemu użytkownikowi na podniesienie swoich uprawnień do wyższej roli. Atakujący może zmienić stan niektórych ustawień systemu.

Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.

Podatność w systemie operacyjnym HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem na przeglądanie wrażliwych informacji. Może to posłużyć do dalszej eskalacji uprawnień.

Nieuwierzytelniona podatność typu path traversal w API HPE Networking Fabric Composer umożliwia atakującemu z sąsiedztwa manipulowanie plikami generowanymi przez użytkowników. Może to prowadzić do nieautoryzowanych zmian w krytycznych konfiguracjach systemu, jeśli spełnione są pewne warunki.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Atakujący może odczytać pliki w dotkniętym katalogu.

Podatności w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami dostęp do informacji wykraczających poza jego poziom uprawnień. Atakujący może uzyskać ograniczone informacje i/lub dokonać ograniczonych zmian.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkowników na dowolny adres URL. Może to prowadzić do ataków phishingowych lub złośliwego oprogramowania.

Podatność w API HPE Networking Fabric Composer umożliwia obejście mechanizmów uwierzytelniania. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zachować ograniczony dostęp do systemu po tym, jak powinien zostać on cofnięty.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem uzyskanie wrażliwych informacji. Może to pomóc w dalszym nieautoryzowanym dostępie do systemu i innych systemów.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu reflected XSS na użytkownika interfejsu. Atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary.

Podatność w API HPE Networking Fabric Composer umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zmienić stan niektórych ustawień systemu.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem do zależności AFC uzyskanie dostępu do wrażliwych informacji. Może to prowadzić do nieautoryzowanego dostępu do danych.

Podatność w API HPE Networking Fabric Composer umożliwia przeprowadzenie ataku typu denial of service. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może przerwać normalne działanie usługi.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora dostęp do wrażliwych informacji. Może to pozwolić na uzyskanie dalszego dostępu do usług sieciowych.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa obejście mechanizmów uwierzytelniania. Może to pozwolić na uzyskanie dostępu administracyjnego i modyfikację konfiguracji.

Odkryto lokalną podatność na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota, co prowadzi do całkowitego przejęcia zainfekowanego hosta.

Podatności na eskalację uprawnień istnieją w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na zmianę stanu niektórych ustawień podatnego systemu.

Podatność na eskalację uprawnień istnieje w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego obecnym poziomie autoryzacji.

Podatności na wstrzykiwanie poleceń w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie wstrzykiwania poleceń w podatnym systemie. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.