IT-Verwaltungsplattform HPE OneView ಮೂಲಕ ದಾಳಿ ಮಾಡಿ

ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟೋರೆನ್, ಡೈ ಸರ್ವರ್, ಸ್ಪೀಚರ್ ಮತ್ತು ನೆಟ್ಜ್ವೆರ್ಕಿನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಅನ್ನು HPE OneView, ಸೆಟಪ್ ಸ್ಥಾಪನೆ ಮತ್ತು zeitna ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯೊಂದಿಗೆ ಸ್ಥಾಪಿಸಲಾಗಿದೆ. Aufgaben im Rechenzentrum steuern ಮತ್ತು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ಬಳಸಿ. Der HPE ಸಿನರ್ಜಿ ಸಂಯೋಜಕವು ಸಿನರ್ಜಿ-ಸಿಸ್ಟಮ್‌ಗಾಗಿ ಅಥವಾ OneView ನಿಂದ ಸಾಧನ ನಿರ್ವಹಣೆಯಾಗಿದೆ. HPE ನೆಂಟ್ ಸೋವೊಹ್ಲ್ ಐಜೆನ್‌ಸ್ಟಾಂಡಿಜ್ ಒನ್‌ವ್ಯೂ-ಇನ್‌ಸ್ಟಾಲೇಶನ್ ಸಂಯೋಜಕವನ್ನು ವ್ಯಾಪಕವಾಗಿ ಬಳಸುತ್ತದೆ.

ಡೈ ಗೆಫರೆನ್

ವಾರ್ನ್‌ಮೆಲ್ಡಂಗ್ ಫ್ಯೂರೆನ್ ಡೈ ಎಂಟ್‌ವಿಕ್ಲರ್ ಔಫ್, ದಾಸ್ ಜ್ವೀ ಲುಕೆನ್ (CVE-2026-76718, CVE-2026-76719) mit dem Threatungsgrad „ಆದರೂ“ಐಂಗೆಸ್ಟಫ್ಟ್ ಸಿಂಡ್. ಫರ್ ಡೈ ಡ್ರಿಟ್ಟೆ ಲುಕೆ (CVE-2026-76720) ಗಿಲ್ಟ್”ಮಿಟ್ಟೆಲ್“. ಇನ್ ಅಲೆನ್ ಡ್ರೀ ಫಾಲೆನ್ ಮಸ್ಸ್ ಐನ್ ಆಂಗ್ರಿಫರ್ ನಿಚ್ಟ್ ಅಥೆಂಟಿಫಿಜಿಯರ್ಟ್ ಸೀನ್.

ಈ ಸಂದರ್ಭದಲ್ಲಿ, ಆಕ್ರಮಣಕಾರರು ಬಳಕೆದಾರರ ಬ್ರೌಸರ್‌ನಲ್ಲಿ XSS ದಾಳಿಯನ್ನು ಮಾಡಬಹುದು. ವೈ ಐನ್ ಸೋಲ್ಚೆರ್ ಆಂಗ್ರಿಫ್ ಇಮ್ ಡಿಟೈಲ್ ಅಬ್ಲೌಫೆನ್ ಕೋನ್ಂಟೆ, ಇಸ್ಟ್ ಬಿಸ್ಲಾಂಗ್ ಅನ್ಕ್ಲಾರ್. Ob es sich um Storeed- oder Reflected-XSS-Lücken handelt, geht aus der knappen Beschreibung nicht hervor. XSS ಅನ್ನು ಇಟ್ಟುಕೊಳ್ಳುವುದು ವಿಶೇಷವಾಗಿ ಅಪಾಯಕಾರಿಯಾಗಿದೆ, ಏಕೆಂದರೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಕೋಡ್ ಮರೆಮಾಡಲಾಗಿದೆ ಮತ್ತು ಪೀಡಿತ ಪುಟವನ್ನು ಪ್ರವೇಶಿಸಿದಾಗ, ಬಹು ಬಳಕೆದಾರರನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ – ohne dass Angreifer jedem Opfer eigens einen präparier Links.

Bei der dritten Lücke kommt es nach einer erfolchchen Attacke zu einer URL-Weiterleitung. Angreifer könnten Nutzer damit auf eine Andere Website lotsen, ಉದಾಹರಣೆಗೆ Rahmen eines Phishing-Versuchs ನಲ್ಲಿ.

ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ನವೀಕರಿಸಿ

ಡೈ ಎಂಟ್ವಿಕ್ಲರ್ ವರ್ಸಿಚೆರ್ನ್, ಡೈ ಸಿಚೆರ್ಹೀಟ್ಸ್ ಪ್ರಾಬ್ಲಮ್ ಇನ್ HPE OneView v11.40 ಪರಿಹರಿಸಲು ಎಲ್ಲಾ ವೊರಿಜೆನ್ ಆಸ್ಗಾಬೆನ್ ಸೊಲೆನ್ ವರ್ವುಂಡ್ಬಾರ್ ಸೀನ್. Für Synergy-Umgebungen führt HPE ebenfalls ಅಥವಾ OneView 11.4 ರಲ್ಲಿ ಸಂಯೋಜಕ-ಬಿಡುಗಡೆ. OneView-Appliance Composer ಸ್ಥಾಪಿತ ಆವೃತ್ತಿಯನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಲು ಮತ್ತು ಅದನ್ನು ಸ್ಥಾಪಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.

HPE OneView Cyberkriminelle ಮತ್ತು ಆಸಕ್ತಿದಾಯಕ Ziel ಗಾಗಿ. Zuletzt haben Anfang dieses Jahres bösartige Aktere bekanntramsen Schwachstellen in dem Netzwerkverwaltungssystem attackiert.

(ಡಿ)