HP AssetManager script beszúrásos sérülékenységek

2012. július 13. 11:05

CH azonosító

CH-7202

Angol cím

HP AssetManager Multiple Script Insertion Vulnerabilities

Felfedezés dátuma

2012.07.12.

Súlyosság

Alacsony

Érintett rendszerek

Asset Manager
Hewlett Packard (HP)

Érintett verziók

HP AssetManager 5.x, 9.x

Összefoglaló

A HP AssetManager több sérülékenységét is jelentették, amelyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások indítására.

Leírás

Bizonyos részletesen nem ismertetett bemeneti adatok felhasználás előtti nincsenek megfelelően megtisztítva. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, a káros adat megtekintésekor.

A sérülékenységeket az 5.20, 5.21, 5.22 és 9.20 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

HP AssetManager script beszúrásos sérülékenységek