VMware Venter için HPE OneView'a Yönetici Saldırıları Mümkün olduğunca

HPE tarafından VMware Venter (OV4VC) için It OneView BT Yönetim Aracı savunmasızdır. Saldırganlar daha yüksek kullanıcı hakları elde edebilir.

Güncellemeyi yükle

Bir bildirim mesajında ​​listelenen zayıf nokta (CVE-2025-37101 “yüksek“) Okuyucuları olan saldırganların yönetici olarak komutlar gerçekleştirmelerine izin verebilir. Böyle bir saldırı olarak ayrıntılı olarak olabilir ve forvet şu anda boşluktan yararlanıyorsa bilinmiyor.

Geliştiriciler Baskı 11.7 Bu saldırıya karşı donanımlı. Önceki tüm sürümlere saldırılmalıdır. Daha yakın zamanlarda, bilgi teknolojisi şirketi Backuppl Store çözümü için güvenlik güncellemeleri yayınladı.

(DES)