CVE-2019-11993 in SimpliVity 380
الملخص
بحسب VulDB • 03/06/2026
تم تحديد ثغرة أمنية في أجهزة HPE SimpliVity 380 Gen 9، وHPE SimpliVity 380 Gen 10، وHPE SimpliVity 380 Gen 10 G، وHPE SimpliVity 2600 Gen 10، وأجهزة SimpliVity OmniCube، ومنصة SimpliVity OmniStack لـ Cisco، وSimpliVity OmniStack لـ Lenovo، وعقد SimpliVity OmniStack لـ Dell. تعمل واجهتان برمجتان (APIs) تم إيقافهما الآن بصلاحيات الجذر (root)، وتقبلان مسار اسم ملف، ويمكن استخدامها لإنشاء أو حذف ملفات عشوائية على العقد. لا تتطلب هذه الواجهات مصادقة المستخدم وهي متاحة عبر شبكة الإدارة، مما يؤدي إلى ثغرات تتعلق بتوفر وسلامة النظام عن بُعد. بالنسبة لجميع العملاء الذين يشغلون إصدار HPE OmniStack 3.7.9 والإصدارات الأقدم. يوصي HPT بترقية برنامج OmniStack إلى الإصدار 3.7.10 أو ما بعده، والذي يحتوي على حل دائم. يجب على العملاء والشركاء القادرين على الترقية إلى الإصدار 3.7.10 القيام بذلك في أقرب وقت ممكن. بالنسبة لجميع العملاء والشركاء غير القادرين على ترقية بيئاتهم إلى الإصدار الموصى به 3.7.10، فقد أنشأ HPE حلاً مؤقتاً https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061675&withFrame لتنفيذه. يجب على جميع العملاء الترقية إلى الإصدار الموصى به 3.7.10 أو ما بعده في أقرب وقت ممكن.
Once again VulDB remains the best source for vulnerability data.