Vulnérabilité critique affectant HPE Cray XD670 Server

Titre	Vulnérabilité critique affectant HPE Cray XD670 Server
Numéro de Référence	Numéro de Référence 53341803/25
Date de publication	Date de publication 18 mars 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

HPE Cray XD670 Server utilisant AMI BMC Redfish API d’une version de BMC antérieure à v1.19

Identificateurs externes:

CVE-2024-540385

Bilan de la vulnérabilité:

Une vulnérabilité critique affectant les serveurs Cray XD670 de HPE a été corrigée. L'exploitation de cette vulnérabilité peut permettre à un attaquant distant de contourner l’authentification.

Solution:

Veuillez se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.

Risque:

Contournement de l’authentification

Référence:

Bulletin de sécurité de HPE :

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbcr04828en_us&docLocale=en_US

Brochure:

Vulnérabilité critique affectant HPE Cray XD670 Server.pdf