CVE-2020-7197

Kritik

Açıklama

SSMC 3.7.0.0 sürümü uzaktan kimlik doğrulama atlatma zafiyetine sahiptir. HPE StoreServ Management Console (SSMC) 3.7.0.0, düğüm dışı çoklu dizi yönetici web uygulamasıdır ve yönetilen dizilerdeki verilerden izole durumdadır. HPE, HPE StoreServ Management Console (SSMC) yazılımı 3.7.0.0 için bir güncelleştirme sağlamıştır. HPE 3PAR StoreServ Management Console 3.7.1.1 veya daha yeni bir sürüme yükseltin.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHp Storeserv Management Console
Yayın26 Eki 2020
İlk görülme26 Eki 2020

Nasıl düzeltilir

Güncelleyin
  • hp storeserv_management_console3.7.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hp storeserv_management_consolev < 3.7.1.13.7.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.