リモートホストで実行されているHPE Edgelineインフラストラクチャマネージャーは、管理者パスワードをリセットするURLへのアクセス制御が不適切なため、認証バイパスの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたHTTPメッセージを介して、管理者パスワードおよびrootパスワードをリセットする可能性があります。その後、攻撃者はrootとしてリモートホストにSSH接続できます。

検出

HPE Edgeline Infrastructure Managerの認証バイパス（HPESBGN04124）

critical Nessus プラグイン ID 150245

バージョン 1.45