ثغرات كلمات المرور المضمنة الثابتة دون مصادقة في واجهة سطر الأوامر لـ HPE Networking Fabric Composer تتيح وصولاً إدارياً غير مصرح به

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

ثغرات كلمات المرور المضمنة الثابتة في واجهة سطر الأوامر لـ HPE Networking Fabric Composer قد تسمح لمهاجم عن بُعد دون مصادقة بالوصول إلى النظام المتأثر باستخدام بيانات اعتماد مضمنة. قد يتيح الاستغلال الناجح للمهاجم الحصول على وصول إداري غير مصرح به إلى النظام المتأثر بصلاحيات مرتفعة.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) Fabric Composer، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US