HP Systems Insight Manager többszörös sérülékenység

2011. április 21. 12:16

CH azonosító

CH-4794

Angol cím

HP Systems Insight Manager Multiple Vulnerabilities

Felfedezés dátuma

2011.04.20.

Súlyosság

Magas

Érintett rendszerek

Hewlett Packard (HP)
Systems Insight Manager (SIM)

Érintett verziók

HP Systems Insight Manager 6.x

Összefoglaló

A HP Systems Insight Manager olyan sérülékenységei váltak ismertté, amelyeket kihasználva támadók cross-site scripting (CSS/XSS)és cross-site kérés hamisításos (CSRF/XSRF – cross-site request forgery) támadásokat tudnak végrehajtani, érzékeny információkat szerezhetnek meg, megkerülhetnek bizonyos védelmi korlátozásokat és feltörhetik a felhasználó rendszerét.

Leírás

Az alkalmazás a Flash Player sérülékeny verzióját használja.
További információ:
CERT Hungary CH-3855
Ismeretlen bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
Az alkalmazás lehetővé teszi a felhasználók számára bizonyos műveletek elvégzését anélkül, hogy ellenőrizné azok érvényességét.

Legfrissebb sérülékenységek

CVE-2023-20889 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20888 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20887 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-20178 – Cisco AnyConnect Secure Mobility Client sérülékenysége

CVE-2023-3079 – Google Chrome sérülékenysége

CVE-2023-34362 – Progress MOVEit Transfer sérülékenysége

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

Tovább a sérülékenységekhez »

HP Systems Insight Manager többszörös sérülékenység