CVE-2024-53675highCWE-91

CVE-2024-53675: falha de alta gravidade em Hewlett Packard Enterprise (HPE) HPE Insight…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HPE Insight Remote Support

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 81%
Em resumo

O HPE Insight Remote Support possui uma falha que permite que invasores leiam arquivos sensíveis do servidor ao enviar solicitações XML malformadas. Isso ocorre porque o software não valida corretamente entidades externas no XML.

Detalhe técnico

Uma vulnerabilidade de injeção de entidade externa XML (XXE) no HPE Insight Remote Support permite que usuários remotos leiam arquivos arbitrários do servidor através de payloads XML maliciosos. A falha resulta de validação insuficiente durante o processamento XML, potencialmente possibilitando a divulgação de arquivos de configuração, credenciais ou outros dados sensíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An XML external entity injection (XXE) vulnerability in HPE Insight Remote Support may allow remote users to disclose information in certain cases.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Hewlett Packard Enterprise (HPE) · HPE Insight Remote Support
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Insight…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-53676CRITICALCVE-2024-53676EPSS 56.3%CVE-2024-53674HIGHCVE-2024-53674EPSS 46.7%CVE-2024-11622HIGHCVE-2024-11622EPSS 1.5%CVE-2023-30904—CVE-2023-30904EPSS 0.2%