CVE-2023-50275: falha de alta gravidade em Hewlett Packard Enterprise HPE OneView
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.0%
HPE OneView may allow clusterService Authentication Bypass resulting in denial of service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Hewlett Packard Enterprise · HPE OneViewCVEs relacionadas — Hewlett Packard Enterprise HPE OneView
No mesmo produto, das mais perigosas para as menos.
CVE-2023-50274HIGHCVE-2023-50274EPSS 0.7%CVE-2023-28084MEDIUMHPE OneView and HPE OneView Global Dashboard appliance dumps may expose authentication tokensEPSS 0.2%CVE-2023-6573MEDIUMCVE-2023-6573EPSS 0.2%CVE-2026-76719HIGHHPE OneView - Cross-site scripting vulnerabilityEPSS 0.2%CVE-2026-76718HIGHHPE OneView - Cross-site scripting vulnerabilityEPSS 0.2%CVE-2026-76720MEDIUMHPE OneView - URL Redirect vulnerabilityEPSS 0.2%