Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 26/10/2020

Importancia: Crítica

Recursos afectados:

HPE 3PAR StoreServ Management y Core Software Media, versiones anteriores a 3.7.0.0.

Descripción:

Elwood Buck, de MindPoint Group, ha reportado a HPE una vulnerabilidad, de severidad crítica, de tipo omisión de autenticación remota, que afecta al producto StoreServ Management Console (SSMC).

Solución:

• Actualizar HPE 3PAR StoreServ Management Console a la versión 3.7.1.1 o posteriores;
• actualizar SSMC a la versión 3.7.1.1, disponible en mylicense portal.

Detalle:

HPE StoreServ Management Console (SSMC), que es una aplicación web de administrador multiarray fuera del nodo y permanece aislada de los datos en las matrices administradas, es vulnerable a la omisión de autenticación remota. Se ha asignado el identificador CVE-2020-7197 para esta vulnerabilidad.

Etiquetas: Actualización, HP, Vulnerabilidad