Unified Correlation Analyzer (UCA), versiones anteriores a v4.4.0.
HPE ha publicado 11 vulnerabilidades, 5 de severidad crítica y 6 altas que podrían permitir a un atacante ejecución de código, denegación de servicio (DoS), acceso no autorizado, corrupción de memoria, entidad externa XML (XXE) o deserialización insegura.
HPE ha proporcionado una actualización a la versión 4.4.0 para solucionar dichas vulnerabilidades.
Las vulnerabilidades descritas podrían provocar a través de acceso remoto ejecución de código, denegación de servicio (DoS), acceso no autorizado, corrupción de memoria, entidad externa XML (XXE), deserialización insegura.
Se han asignado los identificadores CVE-2019-20444, CVE-2021-41411, CVE-2022-23221, CVE-2022-23221 y CVE-2023-46604 para las vulnerabilidades de severidad crítica.
Se han asignado los identificadores CVE-2020-26945, CVE-2020-36518, CVE-2021-46877, CVE-2022-42004 y CVE-2023-36478 para las vulnerabilidades de severidad alta.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.