CVE-2022-37933

Опубликовано: 05 янв. 2023

Источник: nvd

CVSS3: 7.3

CVSS3: 7.8

EPSS Низкий

Описание

A potential security vulnerability has been identified in HPE Superdome Flex and Superdome Flex 280 servers. The vulnerability could be exploited to allow local unauthorized data injection. HPE has made the following software updates to resolve the vulnerability in HPE Superdome Flex firmware 3.60.50 and below and Superdome Flex 280 servers firmware 1.40.60 and below.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hpe:superdome_flex_280_firmware:*:*:*:*:*:*:*:*

Версия до 1.40.60 (исключая)

cpe:2.3:h:hpe:superdome_flex_280:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:hpe:superdome_flex_firmware:*:*:*:*:*:*:*:*

Версия до 3.60.50 (исключая)

cpe:2.3:h:hpe:superdome_flex:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00233

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-74

Связанные уязвимости

GHSA-cq6r-f9cc-jg4w

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 46%

0.00233

Низкий

7.3 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-74