CVE-2005-2773

حرجةتم النشر

ثغرة تنفيذ التعليمات البرمجية عن بُعد في HP OpenView Network Node Manager

تم النشر: 02‏/09‏/2005
محدث: 22‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 30‏/08‏/2005

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

74.6‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 27‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

يسمح HP OpenView Network Node Manager من الإصدار 6.2 حتى 7.50 للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر محارف الصدفة (shell metacharacters) في (1) معلمة node إلى connectedNodes.ovpl، و(2) cdpView.ovpl، و(3) freeIPaddrs.ovpl، و(4) ecscmg.ovpl.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

HP Openview connectedNodes.ovpl Remote Command Executionوحدة
modules/exploits/unix/webapp/openview_connectednodes_exec.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: e217fb2d76e3أداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_unix/webapp/openview_connectednodes_exec.platform)
- verification: check_not_declared($.exploit_unix/webapp/openview_connectednodes_exec.check)

HP OpenView Network Node Manager 7.50 - Remote Command Executionاستغلال
Lympex · multiple · 30‏/08‏/2005

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.