CVE-2024-28893 in SoftPaqs

Resumen

por MITRE • 2024-05-01

Ciertos paquetes de software de HP (SoftPaqs) son potencialmente vulnerables a la ejecución de código arbitrario cuando el archivo de configuración del SoftPaq se modifica después de la extracción. HP ha lanzado paquetes de software actualizados (SoftPaqs).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-04-16
• Divulgación: 2024-05-01
• Moderación: aceptado
• Artículo: VDB-262759
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00278
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28893
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28893/