شرکت Hewlett Packard Enterprise (HPE) در تاریخ ۵ اکتبر ۲۰۲۶، وجود یک آسیب‌پذیری امنیتی در محصول HPE Integrated Lights-Out (iLO) 7 را تأیید کرد. این نقص امنیتی در نسخه‌های پیش از 1.25.00 شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری که با شناسه HPESBHF05163 rev.1 ثبت شده است، مربوط به نقص در اعتبارسنجی کاربر (User Validation Failure) در هنگام استفاده از پروتکل COM است. در صورت بهره‌برداری موفقیت‌آمیز، این نقص می‌تواند منجر به دور زدن مکانیزم‌های امنیتی یا دسترسی‌های غیرمجاز شود.
توصیه‌های امنیتی
به مدیران سیستم و کاربران توصیه می‌شود اقدامات زیر را سریعاً اجرا کنند:
- بررسی وضعیت نسخه نصب شده بر روی سخت‌افزارهای HPE.
- به‌روزرسانی سریع iLO 7 به نسخه 1.25.00 یا نسخه‌های جدیدتر برای رفع این حفره امنیتی.
- پایش لاگ‌های مربوط به دسترسی‌های مدیریتی برای شناسایی هرگونه تلاش غیرعادی جهت احراز هویت.
