Hewlett Packard Enterprise FlexNetwork 和 FlexFabric 安全漏洞

CNNVD-ID编号	CNNVD-202207-626	CVE编号	CVE-2022-28624
发布时间	2022-07-08	更新时间	2022-07-11
漏洞类型	其他	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	N/A

漏洞介绍

Hewlett Packard Enterprise FlexNetwork（HPE FlexFabric）和Hewlett Packard Enterprise FlexFabric（HPE FlexFabric）都是美国Hewlett Packard Enterprise公司的一系列交换机。 Hewlett Packard Enterprise FlexNetwork 5130EL_7.10.R3507P02版本之前和 FlexFabric 5945_7.10.R6635版本之前存在安全漏洞，该漏洞源于在某些HPE FlexNetwork和FlexFabric交换机产品中发现一个潜在的安全漏洞。该漏洞可以被远程利用以允许跨站脚本攻击(XSS)。针对该漏洞，HPE进行了如下软件更新。HPE FlexNetwork 5130EL_7.10.R3507P02和HPE FlexFabric 5945_7.10.R6635。

漏洞补丁

目前厂商已发布升级了Hewlett Packard Enterprise FlexNetwork 和 FlexFabric 安全漏洞的补丁，Hewlett Packard Enterprise FlexNetwork 和 FlexFabric 安全漏洞的补丁获取链接： https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbnw04265en_us