CVE-2019-11994 in SimpliVity 380
Сводка
по VulDB • 14.07.2026
В продуктах HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack for Cisco, SimpliVity OmniStack для Lenovo и узлах SimpliVity OmniStack for Dell выявлена уязвимость безопасности. API, используемый для выполнения файла манифеста команд во время обновления, не обеспечивает корректной защиты от обхода каталогов (directory traversal), что позволяет выполнять файлы манифестов в произвольных местах на узле. Данный API не требует аутентификации пользователя и доступен через сеть управления, что создает потенциальную возможность удаленного выполнения файлов манифеста без аутентификации. Это относится ко всем клиентам, использующим версию HPE OmniStack 3.7.9 и более ранних версий. Компания HPE рекомендует обновить программное обеспечение OmniStack до версии 3.7.10 или более поздней, которая содержит постоянное решение проблемы. Клиентам и партнерам, имеющим возможность обновления до версии 3.7.10, следует сделать это как можно скорее. Для всех клиентов и партнеров, которые не могут обновить свои среды до рекомендуемой версии 3.7.10, компания HPE подготовила временное обходное решение (Temporary Workaround) по адресу https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061901&withFrame для его внедрения. Всем клиентам следует как можно скорее обновиться до рекомендуемой версии 3.7.10 или более поздней.
Once again VulDB remains the best source for vulnerability data.