CVE-2022-37934
Orta
Təsvir
HPE OfficeConnect 1820 və 1850 kommutator seriyalarında potensial təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq uzaqdan istismar edilərək HPE OfficeConnect 1820 kommutator seriyasının PT.02.17 və daha aşağı versiyalarında, HPE OfficeConnect 1850 kommutator seriyasının PC.01.23 və daha aşağı versiyalarında, həmçinin HPE OfficeConnect 1850 (10G aggregator) kommutatorunun PO.01.22 və daha aşağı versiyalarında uzaqdan kataloq keçidini (directory traversal) mümkün edə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulHp Officeconnect 1820 24g Poe\+ \(185w\) Switch J9983a Firmware
Dərc5 yan 2023
İlk görülmə5 yan 2023
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- hp officeconnect_1820_24g_poe\+_\(185w\)_switch_j9983a_firmwarept.02.17 və ya daha yeni versiya
- hp officeconnect_1820_48g_poe\+_\(370w\)_switch_j9984a_firmwarept.02.17 və ya daha yeni versiya
- hp officeconnect_1820_8g_poe\+_\(65w\)_switch_j9982a_firmwarept.02.17 və ya daha yeni versiya
- hp officeconnect_1820_8g_switch_j9979a_firmwarept.02.17 və ya daha yeni versiya
- hpe officeconnect_1850_24g_2xgt_firmwarepc.01.23 və ya daha yeni versiya
- hpe officeconnect_1850_24g_2xgt_poe\+_firmwarepc.01.23 və ya daha yeni versiya
- hpe officeconnect_1850_2xgt\/spf\+_firmwarepo.01.22 və ya daha yeni versiya
- hpe officeconnect_1850_48g_4xgt_firmwarepc.01.23 və ya daha yeni versiya
- hpe officeconnect_1850_48g_4xgt_poe\+_firmwarepc.01.23 və ya daha yeni versiya
- hpe officeconnect_1850_6xgt_firmwarepc.01.23 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp officeconnect_1820_24g_poe\+_\(185w\)_switch_j9983a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_48g_poe\+_\(370w\)_switch_j9984a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_8g_poe\+_\(65w\)_switch_j9982a_firmware | v < pt.02.17 | pt.02.17 |
| hp officeconnect_1820_8g_switch_j9979a_firmware | v < pt.02.17 | pt.02.17 |
| hpe officeconnect_1850_24g_2xgt_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_24g_2xgt_poe\+_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_2xgt\/spf\+_firmware | v < po.01.22 | po.01.22 |
| hpe officeconnect_1850_48g_4xgt_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_48g_4xgt_poe\+_firmware | v < pc.01.23 | pc.01.23 |
| hpe officeconnect_1850_6xgt_firmware | v < pc.01.23 | pc.01.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.