HPE OneView是美国惠普企业(HPE)公司的一款便于IT部门自动化管理设备的软件。 HPE OneView 6.6之前版本存在身份验证绕过漏洞,该漏洞源于程序身份验证强度不足,攻击者可利用此漏洞导致身份验证绕过。