Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-00390

Опубликовано: 30 мая 2017
Источник: fstec
CVSS3: 6.5
CVSS2: 9
EPSS Низкий

Описание

Уязвимость компонента mibFileServlet программной платформы HPE Intelligent Management Center PLAT связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, переименовать произвольные файлы и выполнить произвольный код в контексте SYSTEM

Вендор

HP Inc.

Наименование ПО

HPE Intelligent Management Center PLAT

Версия ПО

до 7.3 E0504P2 включительно (HPE Intelligent Management Center PLAT)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Рекомендации по устранению:
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbhf03782en_us

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 90%
0.05431
Низкий

6.5 Medium

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
почти 8 лет назад

A remote code execution vulnerability in HPE intelligent Management Center (iMC) PLAT iMC Plat 7.3 E0504P2 and earlier was found.

CVSS3: 8.8
github
больше 3 лет назад

A remote code execution vulnerability in HPE intelligent Management Center (iMC) PLAT iMC Plat 7.3 E0504P2 and earlier was found.

EPSS

Процентиль: 90%
0.05431
Низкий

6.5 Medium

CVSS3

9 Critical

CVSS2