HP Autonomy Ultraseek sérülékenysége

2013. december 31. 13:50

CH azonosító

CH-10265

Angol cím

HP Autonomy Ultraseek Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.12.29.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)

Érintett verziók

Az 5.0 verzió előtti verziók érintettek

Összefoglaló

Egy sérülékenységet jelentettek a HP Autonomy Ultraseek-ben.

Leírás

A sérülékenységet az okozza, hogy néhány nem részletezett bemenet nem megfeleően kerül megtisztításra, mielőtt visszakerülne a felhasználóhoz. Ez lehetőséget ad rosszindulatú felhasználóknak tetszőleges html és script kódok futtatására, az érintett oldal megtekintésekor.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 6.0 verzióra.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

HP Autonomy Ultraseek sérülékenysége