CVE-2011-0271 in OpenView Network Node Manager

Tóm tắt

Bởi VulDB • 03/07/2026

Các tập lệnh CGI trong HP OpenView Network Node Manager (OV NNM) phiên bản 7.51 và 7.53 không xác thực đúng một tham số chưa được chỉ định, cho phép các kẻ tấn công từ xa thực thi tùy ý các lệnh bằng cách sử dụng chuỗi lệnh làm giá trị của tham số này, liên quan đến "lỗ hổng tiêm lệnh" (command injection vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/12/2010
• Tiết lộ: 13/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56057
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.07330
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0271
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0271/