Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] HPE opravuje 13 zraniteľností vo svojich produktoch

spoločnosť HPE opravuje 13 zraniteľností vo svojich produktoch [1][2][3]. Najzávažnejšie z nich sú uvedené nižšie. Produkty a ich opravené verzie: HPE Compute Scale-up Server 3200 - 1.76.44 a novšie [1] HPE Compute Scale-up Server 3250 - 1.02.48 a novšie [1] HPE Superdome Flex Server - 4.17.03 a novšie [1] HPE Superdome Flex 280 Server - 2.17.03 a novšie [1] HPE Unified OSS Console Core - 3.1.23 [2] HPE OneView - 11.40 a novšie [3]

HPE Compute Scale-up Server 3200 & 3250, Superdome Flex & Superdome Flex 280 servery - RCE, DoS (CVE-2026-45447)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu use-after-free v serveroch HPE Compute Scale-up Server 3200/3250 a Superdome Flex/Flex 280 umožnené spustiť ľubovoľný kód alebo vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produktoch:

  • HPE Compute Scale-up Server 3200; <1.76.44
  • HPE Compute Scale-up Server 3250; <1.02.48
  • HPE Superdome Flex Server; <4.17.03
  • HPE Superdome Flex 280 Server; <2.17.03

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 28. 9. 2026.

HPE Unified OSS Console Core - MITM (CVE-2026-44494)
CVSS 8.7 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti v knižnici Axios v HPE Unified OSS Console Core umožnené zneužitím prototype pollution presmerovať HTTP prevádzku cez vlastnú proxy a vykonať útok MITM [2][4].

Zraniteľnosť sa nachádza v produkte:

  • HPE Unified OSS Console (UOC); <=3.1.22

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Viac informácií:

  • CVE-2026-44494 na cve.org, NVD
  • CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 9. 2026.

HPE OneView - XSS (CVE-2026-76719)
CVSS 8.2 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu XSS v HPE OneView umožnené prevziať reláciu používateľa, odcudziť dáta alebo vykonávať neoprávnené operácie [3].

Zraniteľnosť sa nachádza v produktoch:

  • HPE OneView; <11.40
  • HPE Synergy Composer; <11.40

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Viac informácií:

  • CVE-2026-76719 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 30. 9. 2026.

CESNET, z.s.p.o. Logo