Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 05/11/2020

Importancia: Crítica

Recursos afectados:

• HPE Synergy Composer, versiones 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4 y anteriores;
• HPE Synergy Composer2, versiones 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4;
• HP OneView, versiones 5.0, 5.00.01, 5.00.02, 5.2, 5.20.01, 5.3, 5.4 y anteriores.
  

Descripción:

Hewlett Packard Enterprise ha publicado una vulnerabilidad que podría permitir a un atacante la escalada remota de privilegios.

Solución:

Actualizar a la versión 5.5 de OneView, Composer y Composer2.

Detalle:

La vulnerabilidad podría permitir a un atacante, siendo usuario de una cuenta OneView en OneView y Synergy Composer, realizar una escalada de privilegios de forma remota. Se ha asignado el identificador CVE-2020-7198 para esta vulnerabilidad.

Etiquetas: Actualización, HP, Vulnerabilidad