CVE-2020-7199
Vulnérabilité non évaluée dans HPE Edgeline Infrastructure Management Software
CVSS 0.0 · Non évaluée
EPSS 9.6%
HPE Edgeline Infrastructure Management Software•Versions : Prior to 1.21
Description
A security vulnerability has been identified in the HPE Edgeline Infrastructure Manager, also known as HPE Edgeline Infrastructure Management Software. The vulnerability could be remotely exploited to bypass remote authentication leading to execution of arbitrary commands, gaining privileged access, causing denial of service, and changing the configuration.
Gravité et risque d'exploitation
CVE-2020-7199 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 9.58 %, ce qui la place devant 95.4 % des CVE référencées.
Que faire ?
- Vérifiez si HPE Edgeline Infrastructure Management Software (versions Prior to 1.21) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.