Múltiples vulnerabilidades en HPE IP Console Switch G2 4x1Ex32

13 de octubre de 2020

Fecha de publicación: 01/10/2020

Importancia:
Crítica

Recursos afectados:

HPE KVM IP Console Switches G2 4x1Ex32, versiones anteriores a 2.8.3.

Descripción:

Nikita Medvedev, investigador de gazprombank.ru, ha reportado 2 vulnerabilidades, ambas con severidad crítica, de tipo XSS almacenado y ejecución remota de código.

Solución:

Actualizar el producto afectado a la versión 2.8.3.

Detalle:

Las vulnerabilidades podrían ser utilizadas por un atacante remoto para realizar ataques de XSS (Cross-Site Scripting) almacenado o ejecuciones de código (RCE). Se han asignado los identificadores CVE-2020-24627 y CVE-2020-24628 para estas vulnerabilidades.