Tag: ​HPE Insight Remote Support

HPE Insight RS の脆弱性 CVE-2024-53675：XML インジェクションの PoC がリリース

CVE-2024-53675: PoC Exploit Released for HPE Insight RS XML Injection Flaw

2025/03/01 SecurityOnline — 先日にセキュリティ研究者の Robin が公表したのは、HPE Insight Remote Support (Insight RS) に影響を及ぼす、XML 外部エンティティ・インジェクション (XXE) の 脆弱性 CVE-2024-53675 (CVSS：7.3) に関する、詳細情報と PoC エクスプロイト・コードである。この脆弱性の悪用に成功したリモート攻撃者は、認証を必要とすることなく、機密情報を公開する可能性を手にする。

Continue reading “HPE Insight RS の脆弱性 CVE-2024-53675：XML インジェクションの PoC がリリース”