CVE-2018-7120
Vulnérabilité non évaluée dans HPE Virtual Connect SE 16Gb Fibre Channel Module for HPE Synergy (HPE)
CVSS 0.0 · Non évaluée
EPSS 2.1%
HPE•HPE Virtual Connect SE 16Gb Fibre Channel Module for HPE Synergy•Versions : HPE Virtual Connect SE 16Gb Fibre Channel Module for Synergy 5.00.50 firmware - Part of HPE Synergy Custom SPP 2018.11.20190205
Description
A security vulnerability in the HPE Virtual Connect SE 16Gb Fibre Channel Module for HPE Synergy running firmware 5.00.50, which is part of the HPE Synergy Custom SPP 2018.11.20190205, could allow local or remote unauthorized elevation of privilege.
Gravité et risque d'exploitation
CVE-2018-7120 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.09 %, ce qui la place devant 81.3 % des CVE référencées.
Que faire ?
- Vérifiez si HPE Virtual Connect SE 16Gb Fibre Channel Module for HPE Synergy (versions HPE Virtual Connect SE 16Gb Fibre Channel Module for Synergy 5.00.50 firmware - Part of HPE Synergy Custom SPP 2018.11.20190205) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.