VULNERABILIDADDetectada 15 OCT · 11:37

CVE-2026-79837 Interrupción de servicio en HPE NonStop SQL/MX UDR SERVER por mensaje manipulado

Una vulnerabilidad en HPE NonStop SQL/MX UDR SERVER puede permitir que un mensaje manipulado provoque la terminación de procesos, interrupción del servicio o corrupción de memoria, con comportamiento indefinido.

7.3ALTA

CVSS 3.1

Probabilidad de explotación0,1 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Hewlett Packard Enterprise HPE NonStop SQL/MX UDR SERVER
T1230L40 and earlier

Qué hacer

Verificá si usás HPE NonStop SQL/MX UDR SERVER y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.3 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadAlta

Descripción original

A vulnerability in HPE NonStop SQL/MX UDR SERVER may allow a crafted message to cause process termination, service disruption or memory corruption, resulting in undefined behavior.

Referencias (1)

support.hpe.com/hpesc/public/docDisplay?docId=hpesbns05148en_us&docLocale=en_US

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.