CVE-2020-24623 in Universal API Framework

Zusammenfassung

von VulDB • 09.08.2026

Es wurde eine potenzielle Sicherheitslücke im Hewlett Packard Enterprise Universal API Framework identifiziert. Die Schwachstelle könnte aus der Ferne ausgenutzt werden, um SQL Injection in HPE Universal API Framework für VMware Esxi v2.5.2 und HPE Universal API Framework für Microsoft Hyper-V (VHD) zu ermöglichen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 25.08.2020
• Moderieren: akzeptiert
• Eintrag: VDB-161607
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.00946
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24623
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24623/