Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate molteplici vulnerabilità, di cui 3 con gravità “critica” e 27 con gravità “alta”, nei prodotti HPE Fabric Composer e Virtual Intranet Access (VIA). Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eludere i meccanismi di autenticazione, eseguire codice arbitrario, accedere a informazioni sensibili, ottenere privilegi elevati o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Authentication Bypass
• Arbitrary Code Execution
• Information Disclosure
• Privilege Escalation
• Arbitrary File Write
• Denial of Service
• Data Manipulation

Prodotti e/o versioni affette

Fabric Composer

• dalla versione 7.0.0 alla 7.3.4
• 7.4.x, versione 7.4.0 e precedenti

Virtual Intranet Access (VIA)

• versione 4.7.8 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: