HPE修補數個CVSS風險程度接近滿分10分的重大漏洞,這些漏洞存在於容器平臺及儲存軟體,不過,值得留意的是,並非所有的更新檔案用戶都可以直接取得,部分修正檔用戶必須自行聯繫該廠商才能得到。
https://www.ithome.com.tw/news/140770
epic驗證碼 在 iThome Facebook 的最佳貼文
HPE上周發布二則安全公告,分別針對容器平臺以及儲存產品修補重大漏洞。根據官網揭露資訊,BlueData EPIC 4.0及之前版本,以及HPE Ezmeral 5.0含有CVE-2020-7196漏洞,可能導致密碼被駭客攔截或取得;3PAR儲存管理及報表控制臺SSMC 3[.]7.0.0之前版本,則含有CVE-2020-7197漏洞,讓遠端駭客得以繞過驗證