Vulnerabilidades y Avisos de Seguridad: Uso de valores insuficientemente aleatorios en Telco Service Orchestrator de HPE

Uso de valores insuficientemente aleatorios en Telco Service Orchestrator de HPE

Recursos Afectados

HPE Telco Service Orchestrator: anterior a la versión 5.3.4.

Descripción

HPE ha publicado una vulnerabilidad de severidad crítica que podría permitir a un atacante remoto ejecutar comandos.

Identificador
INCIBE-2025-0421

5 – Crítica
Solución

Actualizar a v5.3.4 o posterior.

Detalle

CVE-2025-7783: vulnerabilidad de ejecución remota de comandos arbitrarios en el software HPE Telco Service Orchestrator. Esta vulnerabilidad puede explotarse remotamente para realizar solicitudes arbitrarias a sistemas internos.

CVE
Explotación
No

Fabricante

Identificador CVE
CVE-2025-7783

Severidad
Crítica

Fuente: link

Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.

TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.

Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.