CVE-2021-26588: hpe 3par os +5 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-26588

CVSS 9.8 · Critical EPSS 1,8%

Kerentanan pada hpe 3par os, hpe primera 630 firmware +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

A potential security vulnerability has been identified in HPE 3PAR StoreServ, HPE Primera Storage and HPE Alletra 9000 Storage array firmware. An unauthenticated user could remotely exploit the low complexity issue to execute code as administrator. This vulnerability impacts completely the confidentiality, integrity, availability of the array. HPE has made the following software updates and mitigation information to resolve the vulnerability in 3PAR, Primera and Alletra 9000 firmware.

Rincian

Terbit di NVD: 11 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 1,8% peluang dieksploitasi; lebih tinggi dari 78,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
hpe	3par os	Versi 3.3.1_mp5_p156
hpe	3par os	Versi 3.3.1_mu1
hpe	3par os	Versi 3.3.1_mu2_p157
hpe	3par os	Versi 3.3.2_ga_p_01
hpe	primera 630 firmware	Versi 4.0.0 hingga 4.3.3
hpe	primera 650 firmware	Versi 4.0.0 hingga 4.3.3
hpe	primera 670 firmware	Versi 4.0.0 hingga 4.3.3
hpe	alletra 9060 firmware	Versi 9.3.0 hingga 9.4.0
hpe	alletra 9080 firmware	Versi 9.3.0 hingga 9.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbst04191en_us advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.