CVE-2005-2773

CríticoPublicado

Vulnerabilidade de Execução Remota de Código no HP OpenView Network Node Manager

Publicado: 2 de set. de 2005
Atualizado: 22 de out. de 2025
Atribuindo CNA: mitre
Evidência observada: 30 de ago. de 2005

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

74,6%

Alto · próximos 30 dias

Percentil: 99,5%
Data do modelo: 27 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

HP OpenView Network Node Manager 6.2 até 7.50 permite que atacantes remotos executem comandos arbitrários via metacaracteres de shell no parâmetro (1) node para connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl e (4) ecscmg.ovpl.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

HP Openview connectedNodes.ovpl Remote Command ExecutionMódulo
modules/exploits/unix/webapp/openview_connectednodes_exec.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: e217fb2d76e3Ferramenta relacionada
Condições declaradas
- platform: Unix($.exploit_unix/webapp/openview_connectednodes_exec.platform)
- verification: check_not_declared($.exploit_unix/webapp/openview_connectednodes_exec.check)

HP OpenView Network Node Manager 7.50 - Remote Command ExecutionExploit
Lympex · multiple · 30 de ago. de 2005

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.