HPE OneView Code Injection Vulnerability

Beschreibung

In Hewlett Packard Enterprise OneView wurde eine Code-Injection-Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 90.2 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: caddy.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Aruba (HPE)

• Intel AMT/SBT Privilege Escalation Vulnerability KEV CVE-2017-5689
• HPE Networking Fabric Composer – Remote Code Execution im Betriebssystem-Unterbau CVE-2026-73701
• HPE Networking Fabric Composer SSH Daemon Authentication Vulnerability CVE-2026-76658
• HPE Networking Fabric Composer – Authentifizierungsumgehung über API CVE-2026-76657
• HPE Networking SD-WAN Orchestrator – Mehrere Schwachstellen in der REST-API (Authentifizierungsumgehung) CVE-2026-63455
• HPE Networking SD-WAN Orchestrator – REST-API: Mehrere Schwachstellen ermöglichen Authentifizierungsumgehung CVE-2026-63456