Accesso amministrativo remoto e codice senza login in HPE Fabric Composer
HPE ha segnalato 46 vulnerabilità in Networking Fabric Composer; tre critiche consentono l’accesso amministrativo o l’esecuzione di codice senza autenticazione.
Una falla sfrutta password incorporate nell’interfaccia CLI: un attaccante remoto può ottenere privilegi amministrativi senza prima accedere. Le altre due permettono di aggirare l’autenticazione o usare credenziali integrate per eseguire codice arbitrario da una rete adiacente. Il risultato può essere il controllo del sistema o l’esecuzione di codice al suo interno.
HPE corregge le versioni 7.4.x dalla 7.4.1 e le 7.3.x dalla 7.3.5. Le versioni fuori supporto o manutenzione restano potenzialmente esposte; limitare l’accesso alle interfacce di gestione contiene il rischio, ma non sostituisce l’aggiornamento.