غياب التحقق من السلامة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer لمهاجم يملك حسابًا مصادقًا عليه

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة غياب التحقق من السلامة في واجهة برمجة التطبيقات (API) الخاصة بـ HPE Networking Fabric Composer. قد يتيح الاستغلال الناجح لمهاجم يملك حسابًا مصادقًا عليه بصلاحيات منخفضة الحصول على صلاحيات مرتفعة على النظام المتأثر.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) Fabric Composer، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05172en_us&docLocale=en_US