BDU:2017-02304

Опубликовано: 01 фев. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость конфигурации службы System Health программного обеспечения для управления IT-службами и интеллектуального мониторинга Application Performance Management связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и произвольно удалить или загрузить файл

Вендор

HP Inc.

Наименование ПО

Application Performance Management

Версия ПО

9.26 (Application Performance Management)

9.30 (Application Performance Management)

9.41 (Application Performance Management)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://softwaresupport.hpe.com/km/KM02942065

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-13983
CVE

EPSS

Процентиль: 94%

0.14919

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-13983

CVSS3: 9.8

nvd

больше 8 лет назад

An authentication vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows remote users to bypass authentication.

GHSA-gxw4-rxhh-r3fv

CVSS3: 9.8

github

больше 3 лет назад

An authentication vulnerability in HPE BSM Platform Application Performance Management System Health product versions 9.26, 9.30 and 9.40, allows remote users to bypass authentication.

EPSS

Процентиль: 94%

0.14919

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2