HPE RESTful Interface Tool 安全漏洞 CVE-2017-8968 CNNVD-201705-828
7.2
AV
AC
AU
C
I
A
发布：
2018-08-06
修订：
2019-10-03
HPE RESTful Interface Tool是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可配置、清查和监控各种系统和服务器组件的RESTful界面工具，它支持通过命令工具控制电源、BIOS（传统/UEFI）和iLO 4设置、读取事件日志等，并提供远程身份验证、脚本部署服务器等功能。 HPE RESTful Interface Tool 1.5版本和2.0版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
