Inicio / Alerta Temprana / Avisos Seguridad / Múltiples vulnerabilidades en HPE IP Console Switch G2 4x1Ex32

Múltiples vulnerabilidades en HPE IP Console Switch G2 4x1Ex32

Fecha de publicación: 
01/10/2020
Importancia: 
5 - Crítica
Recursos afectados: 

HPE KVM IP Console Switches G2 4x1Ex32, versiones anteriores a 2.8.3.

Descripción: 

Nikita Medvedev, investigador de gazprombank.ru, ha reportado 2 vulnerabilidades, ambas con severidad crítica, de tipo XSS almacenado y ejecución remota de código.

Solución: 

Actualizar el producto afectado a la versión 2.8.3.

Detalle: 

Las vulnerabilidades podrían ser utilizadas por un atacante remoto para realizar ataques de XSS (Cross-Site Scripting) almacenado o ejecuciones de código (RCE). Se han asignado los identificadores CVE-2020-24627 y CVE-2020-24628 para estas vulnerabilidades.

Encuesta valoración