9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
6048 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
HP OpenView Network Node Manager 6.2 through 7.50 allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) node parameter to connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl, and (4) ecscmg.ovpl.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 2 септември 2005 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2005-2773
- https://nvd.nist.gov/vuln/detail/CVE-2005-2773
- http://marc.info/?l=bugtraq&m=112499121725662&w=2
- https://exchange.xforce.ibmcloud.com/vulnerabilities/21999
- http://www.securityfocus.com/advisories/9150
- http://www.securityfocus.com/bid/14662
- http://secunia.com/advisories/16555/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2005-2773