安全研究

安全漏洞
HP Device Manager命令注入漏洞(CVE-2023-26298)

发布日期:2023-06-12
更新日期:2023-08-08

受影响系统:
HP HP Device Manager HPDM 5.0.9
HP HP Device Manager HPDM 5.0.8
HP HP Device Manager HPDM 5.0.7.1
HP HP Device Manager HPDM 5.0.7
HP HP Device Manager HPDM 5.0.6
HP HP Device Manager HPDM 5.0.5
HP HP Device Manager HPDM 5.0.4
HP HP Device Manager HPDM 5.0.3
HP HP Device Manager HPDM 5.0 SP2
HP HP Device Manager HPDM 5.0 SP1
HP HP Device Manager HPDM 5.0
描述:
CVE(CAN) ID: CVE-2023-26298

HP Device Manager(HPDM)是美国惠普(HP)公司的一个设备管理器。
HP Device Manager HPDM 5.0.9、HPDM 5.0.8、HPDM 5.0.7.1、HPDM 5.0.7、HPDM 5.0.6、HPDM 5.0.5、HPDM 5.0.4、HPDM 5.0.3、HPDM 5.0、HPDM 5.0和HPDM 5.0版本存在命令注入漏洞,攻击者可利用该漏洞执行命令或提升权限。

<*链接:https://support.hp.com/us-en/document/ish_7974907-7974931-16/hpsbhf03842
*>

建议:
厂商补丁:

HP
--
HP已经为此发布了一个安全公告(HPSBHF03842)以及相应补丁:
HPSBHF03842:HP Device Manager Security Updates
链接:https://support.hp.com/us-en/document/ish_7974907-7974931-16/hpsbhf03842

浏览次数:191
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障