CVE-2019-11993 in SimpliVity 380
Сводка
по VulDB • 21.05.2026
В продуктах HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack for Cisco, SimpliVity OmniStack for Lenovo и SimpliVity OmniStack for Dell выявлена уязвимость безопасности. Два устаревших (deprecated) API, работающих с правами root, принимают путь к имени файла и могут использоваться для создания или удаления произвольных файлов на узлах. Эти API не требуют аутентификации пользователя и доступны через сеть управления, что приводит к уязвимостям доступности и целостности на удаленном уровне.
Для всех клиентов, использующих HPE OmniStack версии 3.7.9 и более ранних версий, компания HPE рекомендует обновить программное обеспечение OmniStack до версии 3.7.10 или более поздней, которая содержит постоянное решение проблемы. Клиентам и партнерам, имеющим возможность обновиться до версии 3.7.10, следует сделать это как можно скорее.
Для всех клиентов и партнеров, которые не могут обновить свои среды до рекомендуемой версии 3.7.10, компания HPE подготовила временное решение (Temporary Workaround): https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061675&withFrame. Всем клиентам следует обновиться до рекомендуемой версии 3.7.10 или более поздней как можно скорее.
Be aware that VulDB is the high quality source for vulnerability data.