CVE-2024-53674highCWE-91

CVE-2024-53674: fallo de gravedad alta en Hewlett Packard Enterprise (HPE) HPE Insight…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HPE Insight Remote Support

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 47%
En resumen

HPE Insight Remote Support tiene una falla donde atacantes pueden inyectar código XML malicioso para leer archivos e información sensible del sistema. El problema ocurre porque el software no valida correctamente las entradas XML de usuarios remotos.

Detalle técnico

Una vulnerabilidad de inyección de entidad externa XML (XXE) en HPE Insight Remote Support permite que usuarios remotos realicen ataques de divulgación de información mediante la inyección de payloads XML manipulados. La falla proviene de la falta de validación de referencias de entidades externas, permitiendo la lectura de archivos o exfiltración de datos en configuraciones específicas.

Resumen generado y traducido por IA a partir de la descripción oficial.
An XML external entity injection (XXE) vulnerability in HPE Insight Remote Support may allow remote users to disclose information in certain cases.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Hewlett Packard Enterprise (HPE) · HPE Insight Remote Support
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Insight…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53675HIGHCVE-2024-53675EPSS 81.0%CVE-2024-53676CRITICALCVE-2024-53676EPSS 56.3%CVE-2024-11622HIGHCVE-2024-11622EPSS 1.5%CVE-2023-30904—CVE-2023-30904EPSS 0.2%