CVE-2018-7111

EPSS 5.3%

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 5.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

17 out 2018Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A remote unauthorized access vulnerability was identified in HPE UIoT versions 1.5, 1.4.0, 1.4.1, 1.4.2, 1.2.4.2. Specifically, there is a malfunction identified in some section of the DSM portal and some DSM APIs. The impact of the malfunction is that the info can be changed by other users.

Produtos afetados

Hewlett Packard Enterprise · HPE UIoT

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03891en_us http://www.securityfocus.com/bid/105704