Múltiples vulnerabilidades en Instant On APs de HPE Networking
Última actividad:
Qué se sabe
Se han detectado múltiples vulnerabilidades en los dispositivos HPE Networking Instant On APs, específicamente en las versiones 3.4.1.0 y anteriores. Estas vulnerabilidades incluyen 5 de severidad crítica, 3 de alta, 7 de media y 3 de baja. En caso de ser explotadas, podrían permitir eludir controles de acceso, ejecutar código con privilegios elevados, escalar privilegios, realizar solicitudes desde el servidor (SSRF), acceder a información sensible o provocar una denegación de servicio (DoS).
- Producto
- HPE Networking Instant On APs 3.4.1.0
- Tipo
- Attack vulnerability
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.