CVE-2017-3765 in Enterprise Networking Operating System

الملخص

بحسب VulDB • 04/06/2026

في نظام تشغيل الشبكات المؤسسية (ENOS) الخاص بمنتجات Lenovo وIBM RackSwitch وBladeCenter، تم اكتشاف ثغرة لتجاوز المصادقة تُعرف باسم "HP Backdoor" في واجهات وحدة التحكم التسلسلية، Telnet، SSH، والويب. يمكن الوصول إلى آلية التجاوز هذه عند إجراء مصادقة محلية تحت ظروف معينة. وفي حال استغلالها، يتم منح وصول بمستوى المسؤول (admin-level) إلى المفتاح الشبكي (switch).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/12/2016
• إفشاء: 10/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-111714
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-3765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-3765
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-3765/