HP Switche mit CVSS von 9.8 und allgemein empfehlbarem Workaround

"Authentication Bypass in Web Interface allows Unauthenticated Admin Password Reset (CVE-2026-23813)"

Also jeder kann remote den Switch auf machen, so er das web-interface erreichen kann. Dafür gibt es 9.8 von 10 Punkten. Kennt man eigentlich nur von Plasteroutern oder Cisco.

Der von HP vorgeschlagene Workaround sollte man als allgemeine Empfehlung betrachten. Kurz und bündig:

Weiterlesen