CVE-2016-2245
KrytyczneStreszczenie
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do wycieku danych lub innych działań złośliwych.
Rekomendacja
Zaleca się aktualizację HP Support Assistant do wersji 8.1.52.1 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w HP Support Assistant
Zobacz wszystkie- CVE-2026-19915Wysokie
Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.
- CVE-2026-15431Wysokie
Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.
- CVE-2025-10578Wysokie
W HP Support Assistant w wersjach przed 9.47.41.0 zidentyfikowano potencjalną podatność bezpieczeństwa. Może ona pozwolić lokalnemu atakującemu na eskalację uprawnień poprzez zapis dowolnego pliku.
- CVE-2020-6922Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6921Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6920Średnie
W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.
- CVE-2020-6919Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6918Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6917Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2022-23456Średnie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalną podatność umożliwiającą dowolne usuwanie plików. Podatność może zostać wykorzystana przez atakującego do usunięcia plików na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
HP Support Assistant before 8.1.52.1 allows remote attackers to bypass authentication via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS