超危
Hewlett Packard Enterprise OneView代码注入漏洞
2025-12-16 16:30:34 公开 ，2026-03-05 06:21:53 更新
- CISA KEV
- 关键漏洞
- 无需认证
- 远程
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-94 （Code Injection）
- CAPEC：
- CAPEC-242 （Code Injection） 、 CAPEC-35 （Leverage Executable Code in Non-Executable Files） 、 CAPEC-77 （Manipulating User-Controlled Variables）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2026-01-08 12:55:22