HPE Intelligent Management Center: Authentifizierungsumgehung
Zusammenfassung
HPE Intelligent Management Center (iMC) in Versionen vor 7.3 E0713 enthält eine Authentifizierungsumgehung. Ein entfernter Angreifer mit Netzwerkzugriff auf iMC kann die Authentifizierung ohne Berechtigungen oder Benutzerinteraktion umgehen. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit und Integrität der Management-Plattform beeinträchtigen, die die Netzwerkinfrastruktur steuert. Gemäss den geprüften Quellen ist weder eine Ausnutzung noch ein öffentlicher Proof-of-Concept bekannt.
Betroffen
- Intelligent Management Center (iMC) vor 7.3 E0713
- Betroffene Versionen darüber hinaus: Unbekannt; keine Patch-Auflistung für ältere Zweige gefunden
Behoben in
- Intelligent Management Center 7.3 E0713 (gemäss HPE-Bulletin HPESBNW05157)
Umgehung
Unbekannt. Es ist keine temporäre Massnahme dokumentiert; das Update ist die einzige dokumentierte Abhilfe.
Ausnutzung
- HPE beschreibt die Schwachstelle als aus der Ferne ausnutzbar zur Authentifizierungsumgehung.
- CISA SSVC: Automatisierbar ja, technische Auswirkung total, Ausnutzung keine.
- Keine öffentlichen Proof-of-Concepts oder bekannte Ausnutzung in den geprüften Quellen gemeldet.
- Laut einem Drittanbieter-Aggregator nicht im CISA KEV (nicht direkt verifiziert).
- Gemeldet von Nhi Nguyen (von HPE genannt).
- Das italienische CSIRT (ACN) hat eine Warnung veröffentlicht und die Schwachstelle als kritisch eingestuft.
Unsere Empfehlung
- Prüfen Sie, ob iMC in Ihrer Umgebung installiert ist.
- Falls iMC vorhanden ist, aktualisieren Sie prioritär auf 7.3 E0713, insbesondere wenn es aus nicht vertrauenswürdigen Netzen, über VPN, Partnerzugriffe oder aus einer DMZ erreichbar ist.
- Beschränken Sie den Zugriff auf die iMC-Weboberfläche auf ein dediziertes Admin-Netzwerk.
- Prüfen Sie Zugriffsprotokolle auf unerwartete administrative Sitzungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE bulletin HPESBNW05157 support.hpe.com
- VulDB vuldb.com
- Strix CVE record www.strix.ai
- Vulners VulnRichment vulners.com
- ACN alert (Italy) www.acn.gov.it
- SecurityOnline securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.