anonhaven
Ad

CVE-2026-79820

CRITICAL CVSS 3.1: 9,0 EPSS 0.27%
Обновлено 6 октября 2026
Hewlett Packard Enterprise (Hpe)
Параметр Значение
CVSS 9,0 (CRITICAL)
Тип уязвимости CWE-287 (Неправильная аутентификация)
Поставщик Hewlett Packard Enterprise (Hpe)
Публичный эксплойт Нет

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-287 Improper Authentication (Неправильная аутентификация)

Уязвимые продукты

hewlett packard enterprise (hpe):hpe integrated lights-out (ilo) 7

Ссылки 1

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbhf05163en_us&docLoca…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-79818

Hewlett Packard Enterprise (Hpe)

5,3

CVE-2026-79817

Hewlett Packard Enterprise (Hpe)

5,5

CVE-2026-79816

Hewlett Packard Enterprise (Hpe)

6,3

CVE-2026-79815

Hewlett Packard Enterprise (Hpe)

6,5

CVE-2026-79814

Hewlett Packard Enterprise (Hpe)

6,7