CVE-2015-2903
Orta
Açıklama
HP ArcSight SmartConnectors 7.1.6 öncesindeki CWSAPI SOAP servisi sabit kodlanmış bir parolaya sahiptir; bu durum, uzak saldırganların bu parola bilgisini kullanarak yönetici erişimi elde etmesini kolaylaştırmaktadır.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünHp Arcsight Smartconnectors
Yayın4 Kas 2015
İlk görülme4 Kas 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp arcsight_smartconnectors | v ≤ 7.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.