Vulnerabilidades y Avisos de Seguridad: Omisión de autenticación en Intelligent Management Center de HPE

Resumen de la alerta

HPE ha publicado una vulnerabilidad de severidad crítica en HPE Intelligent Management Center (iMC). El fallo, identificado como CVE-2026-79842, afecta al mecanismo de autenticación de la plataforma y podría permitir que un atacante remoto no autenticado eludiese los controles de acceso.

Si la vulnerabilidad fuese explotada con éxito, el atacante podría acceder a funciones restringidas y consultar o modificar información sensible gestionada por la solución.

Según la información disponible, no existe explotación conocida de esta vulnerabilidad. No obstante, por su impacto potencial y por no requerir autenticación previa, las organizaciones que utilicen versiones afectadas deberían priorizar su actualización.

Recursos afectados

El aviso afecta a:

• HPE Intelligent Management Center (iMC), en versiones anteriores a 7.3 E0713.

Descripción de las vulnerabilidades

CVE-2026-79842 corresponde a una vulnerabilidad de autenticación incorrecta en HPE Intelligent Management Center.

La autenticación es el proceso mediante el que una aplicación verifica la identidad de un usuario antes de permitirle acceder a funciones o datos protegidos. En este caso, el defecto podría posibilitar que un atacante remoto sin credenciales válidas evitase dichos controles y alcanzase funcionalidades que deberían estar limitadas a usuarios autorizados.

La información publicada no detalla el método técnico de explotación ni las funciones concretas que podrían quedar expuestas. Por este motivo, las organizaciones deben evitar asumir condiciones adicionales no confirmadas y centrarse en identificar los sistemas iMC instalados y su versión.

Impacto y nivel de riesgo

La vulnerabilidad ha sido clasificada como crítica. El riesgo potencial deriva de que un atacante remoto no necesitaría autenticarse previamente para intentar eludir las protecciones de acceso.

Una explotación exitosa podría permitir:

• Acceder a funciones restringidas de HPE Intelligent Management Center.
• Consultar información sensible.
• Modificar información sensible.

Estos efectos son potenciales y dependen de una explotación satisfactoria de la vulnerabilidad. El aviso indica “Explotación: No”, por lo que no se debe interpretar esta alerta como confirmación de ataques activos o de explotación conocida en entornos reales.

Solución y medidas recomendadas

La medida indicada por HPE es actualizar HPE Intelligent Management Center (iMC) a la versión 7.3 E0713 o posterior.

Antes de desplegar la actualización, conviene aplicar los procedimientos internos de gestión de cambios y validar su compatibilidad con el entorno de cada organización.

Recomendaciones para organizaciones afectadas

1. Identificar las instancias de HPE Intelligent Management Center (iMC) desplegadas en la organización.
2. Comprobar si cada instalación utiliza una versión anterior a 7.3 E0713.
3. Priorizar la actualización de los sistemas afectados a 7.3 E0713 o una versión posterior.
4. Revisar los accesos a la plataforma y limitar su exposición a los usuarios y redes que requieran acceso operativo, como medida preventiva complementaria.
5. Mantener seguimiento de las comunicaciones de HPE y de los canales de seguridad aplicables para disponer de información adicional sobre esta vulnerabilidad.