Vulnerabilità · 5 ore fa

HPE iMC espone il piano di gestione a chi non si autentica

INCIBE segnala in HPE Intelligent Management Center (iMC) una falla critica, CVE-2026-79842, che colpisce le versioni precedenti a 7.3 E0713. Il problema non è una password rubata: un attaccante remoto non autenticato può superare il controllo di accesso e arrivare a funzioni riservate.

In pratica, il piano di gestione smette di distinguere correttamente chi è dentro e chi è fuori. Su un tool usato per amministrare l'infrastruttura, questo può tradursi nella lettura o modifica di dati sensibili e di controlli operativi che dovrebbero restare protetti da credenziali valide.

La correzione è nella 7.3 E0713 o successiva. Per chi usa iMC come punto centrale di amministrazione, la falla pesa perché il normale modello basato sugli account non basta a contenere l'esposizione finché resta in campo una versione vulnerabile.

CVE-2026-79842

NVD KEV

CVSS 9.1 CRITICAL: an authentication bypass vulnerability exists in HPE Intelligent Management Center (iMC) prior to v7.3 E0713

Cronologia

9 ott Segnalato da CSIRT Italia / ACN

Fonti

2 fonti che coprono questa storia

CSIRT Italia / ACN 9 ott
Risolta una nuova vulnerabilità in HPE Intelligent Management Center
Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità "critica" in HPE Intelligent Management Center (iMC).
INCIBE-CERT 9 ott
Omisión de autenticación en Intelligent Management Center de HPE
HPE ha publicado una vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permiti

Entità

CVE-2026-79842

Part of the PlainSec briefing for 2026-10-09

Editions

Briefing for 2026-10-09

Storie correlate

Vulnerabilità · 5 ore faHPE iMC espone il piano di gestione a chi non si autenticaINCIBE segnala in HPE Intelligent Management Center (iMC) una falla critica, CVE-2026-79842, che colpisce le versioni precedenti a 7.3 E0713. Il problema non è una password rubata: un attaccante remoto non autenticato può superare il controllo di accesso e arrivare a funzioni riservate.In pratica, il piano di gestione smette di distinguere correttamente chi è dentro e chi è fuori. Su un tool usato per amministrare l'infrastruttura, questo può tradursi nella lettura o modifica di dati sensibili e di controlli operativi che dovrebbero restare protetti da credenziali valide.La correzione è nella 7.3 E0713 o successiva. Per chi usa iMC come punto centrale di amministrazione, la falla pesa perché il normale modello basato sugli account non basta a contenere l'esposizione finché resta in campo una versione vulnerabile.