9высокая
BDU:2024-10877
Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-12-09
Описание
Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10 связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды
Затрагиваемое ПО и версии
AOS-10 (от 10.4.0.0 до 10.4.1.4 включительно)Instant AOS-8 (от 8.12.0.0 до 8.12.0.2 включительно)Instant AOS-8 (от 8.10.0.0 до 8.10.0.13 включительно)
Способ устранения
Использование рекомендаций:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04722en_us&docLocale=en_US
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи