漏洞起因
输入验证错误
危险等级
低
影响系统
HP Network Node Manager i (NNMi) 9.x
不受影响系统
危害
远程攻击者利用漏洞可获得敏感信息或劫持会话。
攻击所需条件
攻击者必须构建恶意链接，诱使用户解析。
漏洞信息
HP Network Node Manager i能够监控支持动态、虚拟化环境的网络性能与可用性。
HP Network Node Manager存在多个安全漏洞，允许恶意用户进行跨站脚本攻击。
部分输入在返回用户之前缺少过滤，可被利用注入任意HTML和脚本代码，并在目标用户浏览器上执行，可泄露敏感信息或劫持会话。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://h20566.www2.hp.com/portal/site/hpsc/public/kb/docDisplay/?docId=emr_na-c03035744
漏洞提供者
Cisco
0 条评论。