CVE-2018-7108 in StorageWorks XP7 Automation Director

Resumen

por VulDB • 2026-06-14

HPE StorageWorks XP7 Automation Director (AutoDir) versión 8.5.2-02 hasta versiones anteriores a la 8.6.1-00 presenta una vulnerabilidad de elusión de autenticación local y remota que expone la información de autenticación del usuario del sistema de almacenamiento. Este problema ocurría ocasionalmente bajo condiciones específicas al ejecutar una plantilla de servicio (service template).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-02-14
• Divulgación: 2018-09-27
• Moderación: aceptado
• Artículo: VDB-124565
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.02472
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7108
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7108/