CVE-2022-28620 in Cray Legacy Shasta System Solutions

الملخص

بحسب VulDB • 29/08/2026

تم اكتشاف ثغرة تجاوز المصادقة عن بُعد في حلول أنظمة HPE Cray Legacy Shasta، وHPE Slingshot، وأجهزة الحوسبة الفائقة HPE Cray EX الإصدارات: قبل إصدارات برنامج التحكم بالعقدة المرتبطة بشفرات التبريد السائل من HPE Cray EX، وجميع إصدارات برامج التحكم بالهيكل المرتبطة بأحواض التبريد السائل من HPE Cray EX السابقة للإصدار 1.6.27/1.5.33/1.4.27؛ جميع إصدارات Slingshot السابقة لـ 1.7.2؛ وجميع إصدارات برنامج التحكم بالعقدة المرتبطة بشفرات التبريد السائل من HPE Cray EX، وجميع إصدارات برامج التحكم بالهيكل المرتبطة بأحواض التبريد السائل من HPE Cray EX السابقة للإصدار 1.6.27/1.5.33/1.4.27. قدمت شركة HPE تحديثًا للبرنامج لحل هذه الثغرة في حلول أنظمة HPE Cray Legacy Shasta، وHPE Slingshot، وأجهزة الحوسبة الفائقة HPE Cray EX.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/04/2022
• إفشاء: 24/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-202691
• CPE: 20220624
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28620
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28620/