CVE-2005-2773

CriticoPubblicato

Vulnerabilità di esecuzione di codice remoto in HP OpenView Network Node Manager

Pubblicato: 2 set 2005
Aggiornato: 22 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 30 ago 2005

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

74,6%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 27 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

HP OpenView Network Node Manager dalla versione 6.2 alla 7.50 consente ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel parametro (1) node di connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl e (4) ecscmg.ovpl.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

HP Openview connectedNodes.ovpl Remote Command ExecutionModulo
modules/exploits/unix/webapp/openview_connectednodes_exec.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: e217fb2d76e3Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_unix/webapp/openview_connectednodes_exec.platform)
- verification: check_not_declared($.exploit_unix/webapp/openview_connectednodes_exec.check)

HP OpenView Network Node Manager 7.50 - Remote Command ExecutionExploit
Lympex · multiple · 30 ago 2005

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.