发布日期：2023-04-25

更新日期：2023-07-07

受影响系统：

Hewlett Packard Enterprise Hewlett Packard Enterprise OneView < 8.2

Hewlett Packard Enterprise Hewlett Packard Enterprise OneView < 6.60.04 lts

描述：

CVE(CAN) ID: CVE-2023-28090

Hewlett Packard Enterprise OneView是美国慧与（Hewlett Packard Enterprise）公司的一款便于IT部门自动化管理设备的软件。

Hewlett Packard Enterprise OneView 8.2之前版本和6.60.04 LTS之前版本的设备转储存在信息泄露漏洞，攻击者可利用该漏洞泄露SNMPv3读取凭据。

< *链接：https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04469en_us

*>

建议：

厂商补丁：

Hewlett Packard Enterprise

--------------------------

Hewlett Packard Enterprise已经为此发布了一个安全公告（hpesbgn04469en_us）以及相应补丁:

hpesbgn04469en_us：SECURITY BULLETIN

链接：https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04469en_us

浏览次数：48

严重程度：0（网友投票）