CVE-2016-4371

CAO 8.0CVE-2016-4371 · Công bố 19/06/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-4371 là lỗ hổng mức CAO (CVSS 8.0) ảnh hưởng service manager (hp), service manager mobility (hp), service manager server (hp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.83%, cao hơn 57.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
service manager hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá
service manager mobility hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá
service manager server hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá
service manager service request catalog hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá
service manager web client hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá
service manager windows client hp	`= 9.30= 9.31= 9.32= 9.33= 9.34= 9.35= 9.40= 9.41`	Chưa có bản vá

Mô tả

HPE Service Manager Software 9.30, 9.31, 9.32, 9.33, 9.34, 9.35, 9.40, and 9.41 allows remote authenticated users to obtain sensitive information, modify data, and conduct server-side request forgery (SSRF) attacks via unspecified vectors, related to the Server, Web Client, Windows Client, and Service Request components.