Katalog podatności CVE

Podatność na zapis dowolnego pliku w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi administracyjnemu eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wrażliwych informacji, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL. Udane wykorzystanie może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Podatność na wstrzyknięcie poleceń w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na zdalne wykonanie kodu w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie poleceń jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność na ujawnienie wrażliwych informacji w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp do danych wykraczających poza autoryzowany poziom, co może prowadzić do dalszego nieautoryzowanego dostępu.

Odkryto lokalne podatności na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w systemie operacyjnym.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na eskalację uprawnień w punkcie końcowym API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta.

Podatność w punkcie końcowym API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może pozwolić na ograniczone nieautoryzowane modyfikacje systemu operacyjnego i zakłócenie dostępności systemu, wymagając ręcznej interwencji w celu przywrócenia funkcjonalności.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu sąsiadującemu atakującemu uruchomienie dowolnych poleceń na hoście, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność w logice biznesowej API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora uzyskanie podwyższonych uprawnień i modyfikację ustawień poza zakresem autoryzacji. Udane wykorzystanie może prowadzić do eskalacji uprawnień.

Podatności eskalacji uprawnień w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego poziomie autoryzacji, w tym zmian konfiguracji systemów zarządzanych przez produkt.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu uzyskanie ograniczonych informacji o systemie oraz zmianę stanu niektórych ustawień. Udane wykorzystanie może pozwolić na wgląd w wewnętrzne usługi i nieautoryzowane zmiany zakłócające normalne działanie.

Podatność polegająca na dowolnym zapisie plików w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

Podatność w API HPE Networking Fabric Composer umożliwia ominięcie sanityzacji poleceń. Uwierzytelniony użytkownik o niskich uprawnieniach operatora może eskalować swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w interfejsie zarządzania opartym na sieci web w HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa przeprowadzenie trwałego ataku XSS na użytkownika interfejsu. Udany atak pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

Podatność eskalacji uprawnień w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach operatora podniesienie swoich uprawnień do poziomu administratora, co prowadzi do całkowitej kompromitacji systemu.

W systemie operacyjnym HPE Networking Fabric Composer istnieje podatność na nieuwierzytelnione zdalne wykonanie kodu, która może być wykorzystana, jeśli spełnione zostaną pewne warunki wstępne poza kontrolą atakującego. Skuteczna eksploitacja może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.

W interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer istnieje podatność na przechowywany atak XSS, która może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku na administratora interfejsu. Skuteczna eksploitacja może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.