CVE-2016-8529
Vulnérabilité non évaluée dans StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS (Hewlett Packard Enterprise)
CVSS 0.0 · Non évaluée
EPSS 3.6%
Hewlett Packard Enterprise•StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS•Versions : LeftHand OS v12.5 and earlier
Description
A Remote Arbitrary Command Execution vulnerability in HPE StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS version v12.5 and earlier was found. The problem was resolved in LeftHand OS v12.6 or any subsequent version.
Gravité et risque d'exploitation
CVE-2016-8529 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 3.63 %, ce qui la place devant 89.4 % des CVE référencées.
Que faire ?
- Vérifiez si StoreVirtual 4000 Storage and StoreVirtual VSA Software running LeftHand OS (versions LeftHand OS v12.5 and earlier) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.