CVE-2022-28624
Vulnérabilité non évaluée dans HPE FlexNetwork 5130 EI Switch Series; HPE FlexFabric 5945 Switch Series
CVSS 0.0 · Non évaluée
EPSS 0.4%
HPE FlexNetwork 5130 EI Switch Series; HPE FlexFabric 5945 Switch Series•Versions : Prior to Version 5130EL_7.10.R3507P02 and Prior to Version 5945_7.10.R6635
Description
A potential security vulnerability has been identified in certain HPE FlexNetwork and FlexFabric switch products. The vulnerability could be remotely exploited to allow cross site scripting (XSS). HPE has made the following software updates to resolve the vulnerability. HPE FlexNetwork 5130EL_7.10.R3507P02 and HPE FlexFabric 5945_7.10.R6635.
Gravité et risque d'exploitation
CVE-2022-28624 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 35.8 % des CVE référencées.
Que faire ?
- Vérifiez si HPE FlexNetwork 5130 EI Switch Series; HPE FlexFabric 5945 Switch Series (versions Prior to Version 5130EL_7.10.R3507P02 and Prior to Version 5945_7.10.R6635) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.