CVE-2024-53674— Hewlett Packard Enterprise Insight Remote Support 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-53674の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
An XML external entity injection (XXE) vulnerability in HPE Insight Remote Support may allow remote users to disclose information in certain cases.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
XML注入(XPath盲注)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Hewlett Packard Enterprise Insight Remote Support 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Hewlett Packard Enterprise Insight Remote Support（HPE Insight RS）是美国慧与（Hewlett Packard Enterprise）公司的一种软件解决方案，可实现被动和主动远程支持，以提高受支持远程支持的可用性。 Hewlett Packard Enterprise Insight Remote Support存在安全漏洞，该漏洞源于包含一个XML外部实体注入漏洞。远程用户在某些情况下可能泄露信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | HPE Insight Remote Support | 0 ~ 7.14.0.629 | - |
II. CVE-2024-53674の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-53674のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Hewlett Packard Enterprise (HPE) · 2024-11-26 · 4 CVEs total
| CVE-2024-53673 | 8.1 HIGH | Hewlett Packard Enterprise Insight Remote Support 安全漏洞 |
| CVE-2024-11622 | 7.3 HIGH | Hewlett Packard Enterprise Insight Remote Support 安全漏洞 |
| CVE-2024-53675 | 7.3 HIGH | Hewlett Packard Enterprise Insight Remote Support 安全漏洞 |
IV. 関連脆弱性
同じベンダー: Hewlett Packard Enterprise (HPE)
- CVE-2026-23818
Open Redirect Vulnerability in HPE Aruba Networking Private - CVE-2026-23817
Unauthenticated Open Redirect allows URL Manipulation in Web - CVE-2026-23816
Authenticated Command Injection found in admin AOS-CX CLI co - CVE-2026-23815
Authenticated Command Injection found in AOS-CX Administrati - CVE-2026-23814
Authenticated Command Injection found in AOS-CX CLI Command
同じ弱点: CWE-91
- CVE-2026-41650
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection - CVE-2026-41675
xmldom: XML node injection through unvalidated processing in - CVE-2026-41674
xmldom: XML injection through unvalidated DocumentType seria - CVE-2026-41672
xmldom: XML node injection through unvalidated comment seria - CVE-2026-27693
traccar allows XML injection in KML and GPX exports
V. CVE-2024-53674へのコメント
まだコメントはありません