CVE-2017-8948

Опубликовано: 15 фев. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

A Remote Bypass Security Restriction vulnerability in HPE Network Node Manager i (NNMi) Software versions v10.0x, v10.1x, v10.2x was found.

Ссылки

http://www.securityfocus.com/bid/99342
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbgn03762en_us
Patch
Vendor Advisory
http://www.securityfocus.com/bid/99342
Third Party Advisory
VDB Entry
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbgn03762en_us
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:network_node_manager_i:10.00:*:*:*:*:*:*:*

cpe:2.3:a:hp:network_node_manager_i:10.01:*:*:*:*:*:*:*

cpe:2.3:a:hp:network_node_manager_i:10.10:*:*:*:*:*:*:*

cpe:2.3:a:hp:network_node_manager_i:10.20:*:*:*:*:*:*:*

cpe:2.3:a:hp:network_node_manager_i:10.21:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09392

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-3ph6-qh68-fv85

CVSS3: 9.8

github

больше 3 лет назад

A Remote Bypass Security Restriction vulnerability in HPE Network Node Manager i (NNMi) Software versions v10.0x, v10.1x, v10.2x was found.

BDU:2018-00623

CVSS3: 9.8

fstec

больше 8 лет назад

Уязвимость программного средства управления компьютерными сетями HPE Network Node Manager i (NNMi), связанная с недостатками механизмов безопасности, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS), открытое перенаправление и обход ограничений системы безопасности

EPSS

Процентиль: 93%

0.09392

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo