HP Insight Diagnostics Online Edition cross-site scripting sérülékenység

2010. december 16. 09:56

CH azonosító

CH-4098

Angol cím

HP Insight Diagnostics Online Edition Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.12.15.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Insight Diagnostics

Érintett verziók

HP Insight Diagnostics Online Edition 8.x

Összefoglaló

A HP Insight Diagnostics Online Edition egy sérülékenységét jelentették, amit kihasználva, támadók cross-site scripting (CSS/XSS) támadást indíthatnak.

Leírás

Egy nem részletezett adatbemenet nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet a HP Insight Diagnostics Online Edition 8.5.1.3712 előtti kiadásokban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

HP Insight Diagnostics Online Edition cross-site scripting sérülékenység