Aruba (HPE)

In der REST-API-Schnittstelle des HPE Networking SD-WAN Orchestrator bestehen laut NVD mehrere Schwachstellen, die es einem nicht authentifizierten Angreifer aus dem Netzwerk erlauben, Mechanismen der Web-Authentifizierung zu umgehen und auf Systemfunktionen zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor.

Die REST-API-Schnittstelle des HPE Networking SD-WAN Orchestrators weist laut NVD mehrere Schwachstellen auf, die es einem nicht authentifizierten Angreifer im Netzwerk ermöglichen, Web-Authentifizierungsmechanismen zu umgehen und auf Systemfunktionen zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In HPE Insight Remote Support (IRS) vor Version 7.15.0.646 besteht eine Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf HPE Insight Remote Support 7.15.0.646 oder neuer.

In HPE StoreOnce Software besteht eine Command-Injection-Schwachstelle, die eine Remote Code Execution ermöglicht. Angreifer können darüber aus der Ferne beliebige Befehle ausführen und so die Kontrolle über das System erlangen. CVSS-Basiswert: 9.8 (Kritisch).

In der HPE StoreOnce Software besteht eine Command-Injection-Schwachstelle, die eine Remotecodeausführung ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

In der HPE StoreOnce Software besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Ein Angreifer kann darüber den Server dazu bringen, Anfragen an unbeabsichtigte Ziele zu senden. CVSS-Basiswert: 9.8 (Kritisch).

In der HPE StoreOnce Software besteht eine Schwachstelle zur Umgehung der Authentifizierung. Angreifer können dadurch ohne gültige Anmeldedaten auf betroffene Installationen zugreifen. Die Ausnutzung ist über das Netzwerk und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 9.8 (Kritisch).

In der HPE StoreOnce Software besteht eine Directory-Traversal-Schwachstelle, die zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 9.8 (Kritisch).

In der HPE StoreOnce Software besteht eine Command-Injection-Schwachstelle, die eine Remote Code Execution ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

In Hewlett Packard Enterprise Insight Remote Support besteht eine Directory-Traversal-Schwachstelle. Ein entfernter Angreifer kann sie unter Umständen ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Der HPE Cray Parallel Application Launch Service (PALS) ist für eine Authentifizierungsumgehung anfällig. CVSS-Basiswert: 9.8 (Kritisch).

In der Anwendungs-API von HPE Aruba Networking wurde eine Authentifizierungsumgehung identifiziert, die das Anlegen eines nicht autorisierten Administratorkontos ermöglicht. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um privilegierte Benutzerkonten zu erstellen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der grafischen Benutzeroberfläche von HPE Aruba Networking Private 5G Core On-Prem wurde eine Open-Redirect-Schwachstelle identifiziert. Ein Angreifer kann diese Lücke im Login-Bereich ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Eine Schwachstelle in der eingeschränkten SSH-Shell der Netzwerkmanagement-Dienste erlaubt eine fehlerhafte Zugriffskontrolle für authentifizierte Nur-Lese-Benutzer. Bei erfolgreicher Ausnutzung kann ein Angreifer mit Nur-Lese-Rechten Administratorzugriff auf dem betroffenen System erlangen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind laut Zuordnung Produkte von Aruba (HPE) und HPE Storage.

Im HPE AutoPass License Server (APLS) besteht vor Version 9.18 eine mit der Komponente hsqldb zusammenhängende Schwachstelle für Remote Code Execution. Ein Angreifer kann dadurch aus der Ferne beliebigen Code auf dem Zielsystem ausführen. CVSS-Basiswert: 7.5 (Hoch).

Im HPE AutoPass License Server (APLS) besteht in Versionen vor 9.18 eine Schwachstelle, die eine Umgehung der Authentifizierung ermöglicht. CVSS-Basiswert: 7.3 (Hoch).

In HPE AutoPass License Server (APLS) vor Version 9.18 besteht eine Schwachstelle, die eine Authentifizierungsumgehung sowie die Offenlegung von Informationen ermöglicht. CVSS-Basiswert: 7.3 (Hoch). Weitere technische Details zu Angriffsvektoren liegen in den Quelldaten nicht vor.

Im HPE AutoPass License Server (APLS) vor Version 9.17 besteht eine mit hsqldb zusammenhängende Schwachstelle zur Remote-Code-Execution. Ein Angreifer kann darüber aus der Ferne Code auf dem betroffenen System ausführen. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung auf HPE AutoPass License Server 9.17 oder neuer.

Im HPE AutoPass License Server (APLS) vor Version 9.17 besteht eine Schwachstelle, die zur Offenlegung von Informationen führen kann. CVSS-Basiswert: 7.5 (Hoch).

Im HPE AutoPass License Server (APLS) vor Version 9.17 besteht eine Information-Disclosure-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch). Kein EPSS-Wert in den Quelldaten vorhanden.

Im HPE AutoPass License Server (APLS) vor Version 9.17 besteht eine Schwachstelle zur Umgehung der Authentifizierung. CVSS-Basiswert: 7.3 (Hoch).

In HPE Insight Remote Support (IRS) vor Version 7.15.0.646 besteht eine Schwachstelle, die einem nicht authentifizierten Angreifer einen Denial-of-Service-Angriff ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch).

In HPE Insight Remote Support (IRS) besteht in Versionen vor 7.15.0.646 eine Path-Traversal-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch).

In der HPE-StoreOnce-Software besteht eine Command-Injection-Schwachstelle, die eine Remote-Code-Ausführung ermöglicht. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle in der grafischen Oberfläche des HPE Performance Cluster Manager (HPCM) könnte einem Angreifer die Umgehung der Authentifizierung ermöglichen. CVSS-Basiswert: 8.1 (Hoch).

Eine Java-Deserialisierungs-Schwachstelle in HPE Remote Insight Support könnte einem nicht authentifizierten Angreifer die Ausführung von Code ermöglichen. CVSS-Basiswert: 8.1 (Hoch).

In HPE Insight Remote Support ermöglicht eine XML External Entity (XXE) Injection-Schwachstelle entfernten Nutzern in bestimmten Fällen das Offenlegen von Informationen. Die Schwachstelle ist laut CVSS-Vektor ohne Nutzerinteraktion und ohne vorherige Rechte über das Netzwerk ausnutzbar. CVSS-Basiswert: 7.3 (Hoch).

Eine XML External Entity (XXE) Injection-Schwachstelle in HPE Insight Remote Support kann laut NVD in bestimmten Fällen entfernten Nutzern die Offenlegung von Informationen ermöglichen. CVSS-Basiswert: 7.3 (Hoch).

In HPE Insight Remote Support besteht eine XML External Entity (XXE) Injection-Schwachstelle. Sie kann es entfernten Nutzern in bestimmten Fällen erlauben, Informationen offenzulegen. CVSS-Basiswert: 7.3 (Hoch).

In HPE Integrated Lights-Out 5 (iLO 5) und Integrated Lights-Out 6 (iLO 6) wurde eine potenzielle Sicherheitslücke identifiziert, die sich aus der Ferne ausnutzen lässt, um eine Authentifizierung zu umgehen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In HPE OneView besteht laut NVD eine Remote-Code-Execution-Schwachstelle. Weitere Details zum Angriffsvektor liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.2 (Hoch).

Eine Schwachstelle in der Web-Verwaltungsschnittstelle von ArubaOS-Switch könnte einem nicht authentifizierten, entfernten Angreifer bei bestimmten Konfigurationen einen gespeicherten Cross-Site-Scripting-Angriff (XSS) gegen einen Benutzer der Oberfläche ermöglichen. Ein erfolgreicher Angriff erlaubt die Ausführung von beliebigem Skriptcode im Browser des Opfers im Kontext der betroffenen Schnittstelle. CVSS-Basiswert: 8.3 (Hoch).

Eine Schwachstelle im HPE Aruba Networking Virtual Intranet Access (VIA) Client erlaubt lokalen Nutzern eine Rechteausweitung. Eine erfolgreiche Ausnutzung kann zur Ausführung von beliebigem Code mit Systemrechten (NT AUTHORITY SYSTEM) auf dem Betriebssystem führen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle im HPE Aruba Networking Virtual Intranet Access (VIA) Client erlaubt es Angreifern, beliebige Dateien mit den Rechten von NT AUTHORITY SYSTEM zu überschreiben. Ein erfolgreicher Angriff kann eine Denial-of-Service-Bedingung verursachen, die den Boot-Prozess von Microsoft Windows beeinträchtigt. CVSS-Basiswert: 7.1 (Hoch).

In der Kommandozeilen-Schnittstelle von AOS-CX besteht eine authentifizierte Command-Injection-Schwachstelle. Eine erfolgreiche Ausnutzung erlaubt die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem als privilegierter Benutzer und damit die vollständige Kompromittierung des betroffenen Switches. CVSS-Basiswert: 8.8 (Hoch).

Laut Quelldaten kann die Schwachstelle lokal ausgenutzt werden, um Rechte auf dem System zu erweitern (Privilege Escalation). Weitere technische Details zur konkreten Komponente liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2002-20001) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %.

In HPE Integrated Lights-Out 6 (iLO 6) vor Version 1.78 besteht laut Hersteller eine mögliche Denial-of-Service-Schwachstelle. CVSS-Basiswert: 6.5 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.