HPE Networking Fabric Composerに通信内容が盗み見られる脆弱性
Summary
HPE Networking Fabric Composerで証明書の検証が不十分な脆弱性が見つかりました。隣接するネットワーク上の認証されていない攻撃者が、本製品と遠隔のサーバーとの通信を傍受し、機密情報を入手するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無は公表情報で確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
HPE Networking Fabric Composerで証明書の検証が不十分な脆弱性が見つかりました。隣接するネットワーク上の認証されていない攻撃者が、本製品と遠隔のサーバーとの通信を傍受し、機密情報を入手するおそれがあります。影響を受けるのは7.4.0と7.0.0から7.3.4までの版です。修正版の有無は公表情報で確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | Fabric Composer |
7.4.0 – 7.4.0 7.0.0 – 7.3.4 |
— — |
Original description The description as published by the source.
An improper certificate validation vulnerability in HPE Networking Fabric Composer could allow an unauthenticated adjacent attacker to intercept communications between the affected system and remote servers if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an attacker to obtain sensitive information.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security-alert@hpe.com
- web nvd.nist.gov
- web github.com