Katalog podatności CVE

Podatność w API HPE Networking Fabric Composer umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do wrażliwych informacji w postaci jawnego tekstu. Atakujący może odzyskać dane, które miały pozostać chronione.

Podatność w systemie operacyjnym HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem na przeglądanie wrażliwych informacji. Może to posłużyć do dalszej eskalacji uprawnień.

Nieuwierzytelniona podatność typu path traversal w API HPE Networking Fabric Composer umożliwia atakującemu z sąsiedztwa manipulowanie plikami generowanymi przez użytkowników. Może to prowadzić do nieautoryzowanych zmian w krytycznych konfiguracjach systemu, jeśli spełnione są pewne warunki.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeglądanie niektórych plików systemowych. Atakujący może odczytać pliki w dotkniętym katalogu.

Podatności w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu użytkownikowi z niskimi uprawnieniami dostęp do informacji wykraczających poza jego poziom uprawnień. Atakujący może uzyskać ograniczone informacje i/lub dokonać ograniczonych zmian.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przekierowanie użytkowników na dowolny adres URL. Może to prowadzić do ataków phishingowych lub złośliwego oprogramowania.

Podatność w API HPE Networking Fabric Composer umożliwia obejście mechanizmów uwierzytelniania. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zachować ograniczony dostęp do systemu po tym, jak powinien zostać on cofnięty.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem uzyskanie wrażliwych informacji. Może to pomóc w dalszym nieautoryzowanym dostępie do systemu i innych systemów.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu reflected XSS na użytkownika interfejsu. Atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary.

Podatność w API HPE Networking Fabric Composer umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zmienić stan niektórych ustawień systemu.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem do zależności AFC uzyskanie dostępu do wrażliwych informacji. Może to prowadzić do nieautoryzowanego dostępu do danych.

Podatność w API HPE Networking Fabric Composer umożliwia przeprowadzenie ataku typu denial of service. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może przerwać normalne działanie usługi.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora dostęp do wrażliwych informacji. Może to pozwolić na uzyskanie dalszego dostępu do usług sieciowych.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa obejście mechanizmów uwierzytelniania. Może to pozwolić na uzyskanie dostępu administracyjnego i modyfikację konfiguracji.

Podatność w Kibana polegająca na nieograniczonej alokacji zasobów (CWE-770) może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami Agent Builder może wysłać specjalnie spreparowane żądanie, które powoduje niekontrolowane zużycie pamięci i zakończenie procesu.

Podatność w funkcji uczenia maszynowego Kibana polegająca na wykonywaniu operacji z niepotrzebnymi uprawnieniami (CWE-250) może prowadzić do ujawnienia informacji. Operacja dostępna dla użytkowników z prawem tylko do odczytu była wykonywana z tożsamością usługi wewnętrznej, co pozwala na odczyt danych z indeksów Elasticsearch, do których użytkownik nie ma uprawnień.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie zasobów, co może doprowadzić do odmowy usługi (DoS) i uczynić Kibana niedostępnym.

Podatność w Kibana pozwala użytkownikowi z niskimi uprawnieniami (dostęp do Observability AI Assistant) na wysłanie specjalnie spreparowanego żądania, które powoduje nieobsłużony błąd i zakończenie procesu Kibana, co prowadzi do odmowy usługi dla wszystkich użytkowników do czasu restartu.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu w Security Solution w przestrzeni Kibana na zmianę stanu zadań utrzymania Entity Store, co może cicho wyłączyć konserwację Entity Analytics dla tej przestrzeni.

Podatność w Kibana Entity Analytics pozwala użytkownikowi z dostępem tylko do odczytu w Security i bez uprawnień Elasticsearch na zatrzymanie cyklicznego zadania silnika Privilege Monitoring dla przestrzeni Kibana, co powoduje zaprzestanie generowania danych monitorowania dla tej przestrzeni, podczas gdy silnik nadal raportuje stan zdrowy.