HP Systems Insight Manager未明跨站脚本漏洞

漏洞起因
输入验证错误
危险等级

 
影响系统
HP Systems Insight Manager 6.1
HP Systems Insight Manager 6.0.0.96
HP Systems Insight Manager 6.0
HP Systems Insight Manager 5.3 Update 1
HP Systems Insight Manager 5.3
HP Systems Insight Manager 5.2 SP2
HP Systems Insight Manager 5.1 SP1
HP Systems Insight Manager 5.0 SP6
HP Systems Insight Manager 5.0 SP5
HP Systems Insight Manager 5.0 SP3
HP Systems Insight Manager 5.0 SP2
HP Systems Insight Manager 5.0 SP1
HP Systems Insight Manager 5.0
HP Systems Insight Manager 4.2 SP2
HP Systems Insight Manager 4.2 SP1
HP Systems Insight Manager 4.2
 
不受影响系统
HP Systems Insight Manager 6.2
 
危害
远程攻击者可以利用漏洞获得敏感信息或劫持目标用户会话。
 
攻击所需条件
攻击者必须访问HP Systems Insight Manager。
 
漏洞信息
HP Systems Insight Manager是一款实现对服务器和存储网络等IT基础设施的统一管理的解决方案。
HP Systems Insight Manager存在未明输入验证错误,允许攻击者进行跨站脚本攻击,可获得敏感信息或劫持目标用户会话。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
https://www13.itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02549477&admit=109447627+1287589549341+28353475
 
漏洞提供者
HP

发表评论?

0 条评论。

发表评论