CVE-2021-29203
- 特征库ID:
50479
- 漏洞级别:
critical
- CVE ID:
CVE-2021-29203
- 建议的动作:
drop
- 受影响的系统:
Windows, Linux
- 协议:
攻击漏洞描述
这表明攻击企图利用 HPE Edgeline 基础设施管理软件中的密码重置漏洞。该漏洞是由于处理恶意请求时易受攻击的应用程序中的错误造成的。远程攻击者可能能够利用它来重置受影响系统上管理员用户的密码。
影响范围
HPE Edgeline Infrastructure Management Software - Prior to version 1.23
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁:https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbgn04124en_us