Impatto Sistemico

Medio (64.35)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 3 vulnerabilità, di cui 2 con gravità “alta”, che interessano i prodotti HPE OneView e HPE Synergy Composer.

Tipologia

• Authentication Bypass
• Information Leakage

Prodotti e versioni affette

HPE

• OneView, versioni precedenti alla 11.40
• Synergy Composer, versioni precedenti alla 11.40

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: