Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HPE OneView ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige URLs umzuleiten sowie Daten offenzulegen oder zu manipulieren.
Product
HPE OneView bietet softwaredefinierte Analysen und eine einheitliche API für den Aufbau und die Verwaltung der IT-Infrastruktur.
Vulnerabilities 3
-
High 8.2
HPE OneView - Cross-site scripting vulnerability
A potential security vulnerability in HPE OneView can be exploited to allow remote session hijacking or other unauthorized actions.
-
High 8.2
HPE OneView - Cross-site scripting vulnerability
A security vulnerability in HPE OneView may be exploited remotely to perform session hijacking, data theft or other unauthorized actions.
-
Medium 4.3
HPE OneView - URL Redirect vulnerability
A vulnerability in HPE OneView can be remotely exploited to cause a URL redirect.
Revision history
-
#1
Initiale Fassung
References
-
HPE Security Bulletin HPESBGN05140 vom 2026-09-29
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn05140en_us&docLocale=en_US