CVE-2019-11993 in SimpliVity 380
Riassunto
di VulDB • 19/06/2026
È stata identificata una vulnerabilità di sicurezza in HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack for Cisco, SimpliVity OmniStack per Lenovo e nodi SimpliVity OmniStack per Dell. Due API ora deprecate vengono eseguite con privilegi di root, accettano un percorso del nome file e possono essere utilizzate per creare o eliminare file arbitrari sui nodi. Queste API non richiedono l'autenticazione dell'utente ed sono accessibili tramite la rete di gestione, causando vulnerabilità della disponibilità e dell'integrità in remoto. Per tutti i clienti che eseguono HPE OmniStack versione 3.7.9 e precedenti. HPE consiglia di aggiornare il software OmniStack alla versione 3.7.10 o successiva, che contiene una risoluzione permanente. I clienti e i partner che possono effettuare l'aggiornamento a 3.7.10 dovrebbero procedere al più presto possibile. Per tutti i clienti e i partner non in grado di aggiornare i propri ambienti alla versione consigliata 3.7.10, HPE ha creato un Workaround Temporaneo https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061675&withFrame per l'implementazione. Tutti i clienti dovrebbero effettuare l'aggiornamento alla versione consigliata 3.7.10 o successiva al più presto possibile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.