CVE-2024-53676criticalCWE-552

CVE-2024-53676: falha crítica em Hewlett Packard Enterprise (HPE) HPE Insight…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar HPE Insight Remote Support

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 56%
Em resumo

Uma falha no Insight Remote Support da HP permite que atacantes acessem arquivos fora das pastas autorizadas, podendo executar código malicioso remotamente no sistema.

Detalhe técnico

Vulnerabilidade de travessia de diretório (CWE-552) no Insight Remote Support da Hewlett Packard Enterprise permite execução remota de código através de manipulação de caminho; explorável sem autenticação e com impacto crítico em confidencialidade, integridade e disponibilidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A directory traversal vulnerability in Hewlett Packard Enterprise Insight Remote Support may allow remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Hewlett Packard Enterprise (HPE) · HPE Insight Remote Support
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Hewlett Packard Enterprise (HPE) HPE Insight…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-53675HIGHCVE-2024-53675EPSS 81.0%CVE-2024-53674HIGHCVE-2024-53674EPSS 46.7%CVE-2024-11622HIGHCVE-2024-11622EPSS 1.5%CVE-2023-30904—CVE-2023-30904EPSS 0.2%