CVE-2021-25172

Yüksek

Açıklama

HPE Apollo 70 System'ın 3.0.14.0 sürümü öncesindeki Baseboard Management Controller (BMC) aygıt yazılımı, libifc.so websetdefaultlangcfg fonksiyonunda bir komut enjeksiyonu zafiyetine sahiptir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünHpe Baseboard Management Controller
Yayın8 Şub 2021
İlk görülme8 Şub 2021

Nasıl düzeltilir

Güncelleyin
  • hpe baseboard_management_controller3.0.14.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe baseboard_management_controllerv < 3.0.14.03.0.14.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-25172 · Hpe Baseboard Management Controller · Dark Radar