CVE:CVE-2022-23701
CNNVD:CNNVD-202202-1927
HPE Integrated Lights-Out 4（iLO 4）是美国惠普企业公司（Hewlett Packard Enterprise，hpe）的一套远程控制解决方案。该方案能够对服务器等IT资产进行远程监控和运维。
HPE Integrated Lights-Out 4 存在注入漏洞，该漏洞源于HPE Integrated Lights-Out 4 (iLO 4)固件版本中发现了一个潜在的远程主机报头注入注入漏洞:2.60之前。这一漏洞可能被远程利用，使攻击者可利用该漏洞能够向iLO 4 web服务器提供无效输入，从而使其响应重定向到攻击者可利用该漏洞控制的域。HPE提供了一个固件更新来解决HPE集成灯灭4 (iLO 4)中的这个漏洞。
solution:Upgrade hpe integrated_lights-out to a higher version than 2.60,and avoid the version (,2.60)