CVE-2024-11622

Yüksek

Açıklama

HPE Insight Remote Support üzerindeki bir XML dış varlık enjeksiyonu (XXE) zafiyeti, belirli durumlarda uzak kullanıcıların bilgi ifşa etmesine izin verebilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünHpe Insight Remote Support
Yayın26 Kas 2024
İlk görülme26 Kas 2024
Zayıflık türüCWE-91CWE-91

Nasıl düzeltilir

Güncelleyin
  • hpe insight_remote_support7.14.0.629 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe insight_remote_supportv < 7.14.0.6297.14.0.629

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-11622 · Hpe Insight Remote Support · Dark Radar