CH azonosító
CH-11521Angol cím
HP SiteScope, running Apache Struts, Remote Execution of Arbitrary CodeFelfedezés dátuma
2014.08.13.Súlyosság
MagasÖsszefoglaló
A HP SiteScope sérülékenységét jelentették, amelyet kihasználva a támadók számára távoli kódfuttatásra nyílik lehetőség.
Leírás
A sérülékenységet a felhasznált Apache Struts verzió hibája okozza.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: h20564.www2.hp.com
CVE-2014-0114 - NVD CVE-2014-0114