发布日期：2023-04-25
更新日期：2023-07-07

受影响系统：

Hewlett Packard Enterprise Hewlett Packard Enterprise OneView < 8.2
Hewlett Packard Enterprise Hewlett Packard Enterprise OneView < 6.60.04 LTS
Hewlett Packard Enterprise Hewlett Packard Enterprise OneView Global Dashboar < 2.72

描述：

---

CVE(CAN) ID: CVE-2023-28084

Hewlett Packard Enterprise OneView是美国慧与（Hewlett Packard Enterprise）公司的一款便于IT部门自动化管理设备的软件。
Hewlett Packard Enterprise OneView 8.2之前版本、6.60.04 LTS之前版本和OneView Global Dashboard 2.72之前版本的设备转储存在信息泄露漏洞，攻击者可利用该漏洞泄露身份认证令牌。

<*链接：https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04469en_us
*>

建议：

---

厂商补丁：

Hewlett Packard Enterprise
--------------------------
Hewlett Packard Enterprise已经为此发布了一个安全公告（hpesbgn04469en_us）以及相应补丁:
hpesbgn04469en_us：SECURITY BULLETIN
链接：https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04469en_us

浏览次数：588
严重程度：0（网友投票）