Fecha 10/04/2024
Importancia 5 - Crítica

Recursos Afectados
Unified Correlation Analyzer, versiones anteriores a v4.4.0.

Descripción
HPE ha publicado 11 vulnerabilidades, 5 de severidad crítica y 6 altas que podrían permitir a un atacante ejecución de código, denegación de servicio (DoS), acceso no autorizado, corrupción de memoria, entidad externa XML o deserialización insegura.

Solución
HPE ha proporcionado una actualización a la versión 4.4.0 para solucionar dichas vulnerabilidades.

Detalle
Las vulnerabilidades descritas podrían provocar a través de acceso remoto ejecución de código, denegación de servicio (DoS), acceso no autorizado, corrupción de memoria, entidad externa XML, deserialización insegura. 
Se han asignado los identificadores CVE-2019-20444, CVE-2021-41411, CVE-2022-23221, CVE-2022-23221 y CVE-2023-46604 para las vulnerabilidades de severidad crítica.
Se han asignado los identificadores CVE-2020-26945, CVE-2020-36518, CVE-2021-46877, CVE-2022-42004 y CVE-2023-36478 para las vulnerabilidades de severidad alta.