CVE-2005-2773
HP OpenView Network Node Manager रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 2 सित॰ 2005
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अग॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 27 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
HP OpenView Network Node Manager 6.2 से 7.50 तक, दूरस्थ हमलावरों को (1) connectedNodes.ovpl में node पैरामीटर, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl और (4) ecscmg.ovpl में शेल मेटाकैरेक्टर के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/unix/webapp/openview_connectednodes_exec.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_unix/webapp/openview_connectednodes_exec.platform)
- verification: check_not_declared($.exploit_unix/webapp/openview_connectednodes_exec.check)
Lympex · multiple · 30 अग॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।