Security · 1.10.2026
HPE schließt drei Sicherheitslücken in der Verwaltungsplattform OneView und dem Synergy Composer. IT-Verantwortliche sollten die bereitgestellten Updates zeitnah installieren.
Hewlett Packard Enterprise (HPE) hat wichtige Sicherheitsupdates für seine IT-Verwaltungsplattformen OneView und Synergy Composer veröffentlicht. Durch das Schließen von insgesamt drei Schwachstellen werden potenzielle Angriffe auf die zentrale Infrastruktursteuerung unterbunden. Administratoren in Unternehmen sollten die bereitgestellten Patches zeitnah einspielen, um die Integrität ihrer Server- und Netzwerkumgebungen dauerhaft zu sichern.
HPE OneView dient in vielen Rechenzentren im DACH-Raum als zentrales Werkzeug für das Lifecycle-Management von physischen und virtuellen Infrastrukturen. Da die Plattform weitreichende Rechte zur Konfiguration von Servern, Storage-Systemen und Netzwerkkomponenten besitzt, stellt sie ein hochattraktives Ziel für Angreifer dar. Eine erfolgreiche Kompromittierung des Systems könnte im schlimmsten Fall dazu führen, dass Unbefugte die vollständige Kontrolle über die zugrundeliegende Hardware erlangen. Dies gefährdet nicht nur die Betriebskontinuität kritischer Geschäftsanwendungen, sondern öffnet auch Tür und Tor für Spionage oder Ransomware-Angriffe innerhalb des geschützten Unternehmensnetzwerks.
Administratoren sind dringend aufgerufen, die in ihren Umgebungen eingesetzten Software-Stände von HPE OneView und dem HPE Synergy Composer zu überprüfen. Zur Behebung der Schwachstellen stehen aktualisierte Versionen bereit, die über das offizielle HPE-Support-Portal bezogen werden können. Folgende Maßnahmen sollten ergriffen werden:
Die Absicherung zentraler Management-Konsolen hat für die IT-Sicherheit in Unternehmen oberste Priorität. Durch das zügige Einspielen der von HPE bereitgestellten Sicherheitsupdates lässt sich das Risiko einer Übernahme der Systemkontrolle durch unbefugte Dritte effektiv minimieren.
Quelle: heise Security