CVE-2023-50272

Yüksək

Təsvir

HPE Integrated Lights-Out 5 (iLO 5) və Integrated Lights-Out 6 (iLO 6)-da potensial təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq uzaqdan istismar edilərək autentifikasiyadan yan keçməyə şərait yarada bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHpe Integrated Lights-out 5 Firmware
Dərc19 dek 2023
İlk görülmə19 dek 2023
Zəiflik növüCWE-288CWE-288

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
hpe integrated_lights-out_5_firmware2.63 ≤ v ≤ 3.00—
hpe integrated_lights-out_6_firmware1.05 ≤ v ≤ 1.55—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-50272 · Hpe Integrated Lights-out 5 Firmware · Dark Radar