CVE-2024-53676criticalCWE-552

CVE-2024-53676: fallo crítico en Hewlett Packard Enterprise (HPE) HPE Insight…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HPE Insight Remote Support

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Haz seguimiento. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 56%
En resumen

Un fallo en Insight Remote Support de HP permite que atacantes accedan a archivos fuera de directorios autorizados, pudiendo ejecutar código malicioso remotamente en el sistema.

Detalle técnico

Vulnerabilidad de traversal de directorios (CWE-552) en Insight Remote Support de Hewlett Packard Enterprise permite ejecución remota de código mediante manipulación de rutas; explotable sin autenticación y con impacto crítico en confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
A directory traversal vulnerability in Hewlett Packard Enterprise Insight Remote Support may allow remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Hewlett Packard Enterprise (HPE) · HPE Insight Remote Support
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Insight…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-53675HIGHCVE-2024-53675EPSS 81.0%CVE-2024-53674HIGHCVE-2024-53674EPSS 46.7%CVE-2024-11622HIGHCVE-2024-11622EPSS 1.5%CVE-2023-30904—CVE-2023-30904EPSS 0.2%