BDU:2017-02510

Опубликовано: 07 мар. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость метода doFilter класса UrlAccessController программной платформы управления проводными и беспроводными сетями HPE Intelligent Management Center PLAT связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации с помощью специально сформированной строки в URI

Вендор

HP Inc.

Наименование ПО

HPE Intelligent Management Center PLAT

Версия ПО

7.2 E0403P06 (HPE Intelligent Management Center PLAT)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03716en_us

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5791
CVE
http://www.securitytracker.com/id/1037983
Security Tracker
http://www.securityfocus.com/bid/101224
BID
http://www.securityfocus.com/bid/96815
BID

EPSS

Процентиль: 98%

0.64342

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-5791

CVSS3: 9.8

nvd

почти 8 лет назад

The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authentication via unspecified strings in a URI.

GHSA-29mv-gccw-23pv

CVSS3: 9.8

github

больше 3 лет назад

The doFilter method in UrlAccessController in HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 allows remote bypass of authentication via unspecified strings in a URI.

EPSS

Процентиль: 98%

0.64342

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2