Deze site converteert automatisch de gewone tekst van standaardadviseurs naar HTML. Data zou verloren kunnen raken. De toonaangevende soorten SignedPGP zijn.
| Publicatie | Kans | Schade | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Versie 1.00 | vandaag | NCSC-2025-0184 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025/184]1.00] | ,(), | ||||||
| Kenmerken |
|
|||||||||
| Omschrijving |
HPE vaste bugs in de HPE StoreOnce Software. Command shot en verre code uitvoering zijn twee van de kwetsbaarheden, die kan ensnab controle en toegang tot de getroffen systemen zonder toestemming. Daarnaast zijn er kwetsbaarheden voor directory traversal, publicatie van details en authenticatie bypass, die allemaal de beveiliging van gevoelige gegevens en de integriteit van systemen in gevaar kunnen brengen. Indringers kunnen deze bedreigingen gebruiken om bestanden te wijzigen, bestanden te wijzigen of toegang te krijgen tot gevoelige informatie terwijl ze dat doen. |
|||||||||
| Bereik |
|
|||||||||
| Oplossingen |
HPE heeft wijzigingen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ] |
|||||||||
| CVE’s |
, , , , , , , |
|||||||||
| Versie 1.00 | vandaag | NCSC-2025-0184 | ||||||||
|
medium |
high |
|||||||||
| vandaag |
medium |
high |
NCSC-2025/184]1.00] | ,(), | ||||||
Vrijwaringsverklaring
Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC kan de volledigheid, precisie of voortdurende relevantie van dit veiligheidsadvies niet garanderen, ondanks de maximale zorg van het NCSC bij de voorbereiding ervan. Het beveiligingsadvies dat hierin staat is alleen bedoeld als standaardadvies voor professionals. Uit de gegevens in dit veiligheidsadvies kunnen geen juridische voordelen worden verkregen.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Vlaamse wet. Alle geschillen waarbij en/of die voortvloeien uit dit beschermingsadvies zullen uitsluitend worden opgelost door DenHaag’s bevoegde rechtbank. Deze wettelijke voorkeur geldt zelfs voor de gerechten die om tijdverlichting vragen.