Vulnérabilités dans Hewlett Packard Enterprise (HPE) Telco Service Activator

Titre	Vulnérabilités dans Hewlett Packard Enterprise (HPE) Telco Service Activator
Numéro de Référence	Numéro de Référence 53472503 /25
Date de publication	Date de publication 25 mars 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

HPE Telco Service Activator version antérieure à 10.1.1

Identificateurs externes:

CVE-2023-43642 CVE-2023-44487 CVE-2023-5685
CVE-2024-5971 CVE-2024-7254 CVE-2024-7341

Bilan de la vulnérabilité:

Hewlett Packard Enterprise (HPE) a corrigé plusieurs failles de sécurité dans son produit Telco Service Activator. Ces vulnérabilités pourraient permettre à des attaquants distants d'effectuer des attaques par déni de service, de contourner les restrictions d'accès et d'obtenir un accès non autorisé à des données sensibles.

Solution:

Veuillez se référer au bulletin de sécurité Hewlett Packard Enterprise du 21 Mars 2025 pour plus d’infirmation.

Risque:

Accès aux informations confidentielles
Contournement de la politique de sécurité
Déni de service

Référence:

Bulletin de sécurité Hewlett Packard Enterprise du 21 Mars 2025:

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04833en_us&docLocale=en_US

Brochure:

Vulnérabilités dans Hewlett Packard Enterprise (HPE) Telco Service Activator.pdf