HPE OneView Code Injection Vulnerability

Beschreibung

In Hewlett Packard Enterprise OneView wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: caddy.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Aruba (HPE)

• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• HPE Networking SD-WAN Orchestrator – Mehrere Schwachstellen in der REST-API (Authentifizierungsumgehung) CVE-2026-63455
• HPE Networking SD-WAN Orchestrator – REST-API: Mehrere Schwachstellen ermöglichen Authentifizierungsumgehung CVE-2026-63456
• HPE Insight Remote Support – Remote Code Execution vor Version 7.15.0.646 CVE-2025-37099
• Remote Code Execution in HPE StoreOnce Software CVE-2025-37089
• Command-Injection-Remotecodeausführung in HPE StoreOnce CVE-2025-37092