CVE-2024-53675highCWE-91

CVE-2024-53675: fallo de gravedad alta en Hewlett Packard Enterprise (HPE) HPE Insight…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HPE Insight Remote Support

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 81%
En resumen

HPE Insight Remote Support contiene una vulnerabilidad que permite a atacantes leer archivos sensibles del servidor enviando solicitudes XML especialmente diseñadas. Esto ocurre porque el software no valida correctamente las entidades externas en la entrada XML.

Detalle técnico

Una vulnerabilidad de inyección de entidad externa XML (XXE) en HPE Insight Remote Support permite que usuarios remotos lean archivos arbitrarios del servidor mediante payloads XML maliciosos. La vulnerabilidad surge de una validación insuficiente del procesamiento de XML, potencialmente permitiendo la divulgación de archivos de configuración, credenciales u otros datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
An XML external entity injection (XXE) vulnerability in HPE Insight Remote Support may allow remote users to disclose information in certain cases.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Productos afectados
Hewlett Packard Enterprise (HPE) · HPE Insight Remote Support
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Insight…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53676CRITICALCVE-2024-53676EPSS 56.3%CVE-2024-53674HIGHCVE-2024-53674EPSS 46.7%CVE-2024-11622HIGHCVE-2024-11622EPSS 1.5%CVE-2023-30904—CVE-2023-30904EPSS 0.2%