CVE-2019-12000 in MSE Msg Gw application E-LTU

Riassunto

di VulDB • 24/06/2026

HPE ha rilevato una potenziale elusione delle restrizioni di accesso remoto (Remote Access Restriction Bypass) nell'applicazione HPE MSE Msg Gw E-LTU precedente alla versione 3.2 quando HTTPS è utilizzato tra l'USSD e un'applicazione logica esterna per servizi USSD. Aggiornare alla versione 3.2 e aggiornare la configurazione HTTPS come descritto nella guida "HPE MSE Messaging Gateway Configuration and Operations Guide".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/05/2019
• Moderazione: accettato
• Voce: VDB-158755
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.6 (NVD)
• EPSS: 0.01147
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12000
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12000/