Уязвимость системы управления сетевой инфраструктурой HPE Network Automation, позволяющая нарушителю обойти процедуру аутентификации и повысить свои привилегии

Уязвимость системы управления сетевой инфраструктурой HPE Network Automation связана с недостаточной защитой структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и повысить свои привилегии

CVE: CVE-2017-5814, Security Tracker ID:1038407, BID ID:98331
CVSS v2.0: 10