CVE-2022-37932

总结

已在 Hewlett Packard Enterprise OfficeConnect 1820、1850 和 1920S 网络交换机中发现一个潜在的安全漏洞。该漏洞可能被远程利用，实现身份验证绕过。HPE 已发布以下软件更新，以解决 Hewlett Packard Enterprise OfficeConnect 1820、1850 和 1920S 网络交换机版本中的漏洞：早于 PT.02.14；早于 PC.01.22；早于 PO.01.21；早于 PD.02.22；

• CVE-2022-37932PoC

  针对 HP 1920 系列交换机中身份验证绕过的概念验证漏洞利用，允许通过精心构造的 HTTP POST 请求在未经身份验证的情况下更改管理员密码。