HP Version Control Repository Manager cross-site scripting sérülékenység

2010. október 27. 08:14

CH azonosító

CH-3842

Angol cím

HP Version Control Repository Manager Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.10.26.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Systems Insight Manager (SIM)
Version Control Repository Manager (VCRM)

Érintett verziók

HP Systems Insight Manager 6.x
HP Version Control Repository Manager 6.x

Összefoglaló

A HP Version Control Repository Manager egy sérülékenységét jelentették, amit kihasználva támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

Bizonyos nem részletezett paraméterek nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet a 6.2.0.860 előtti verziókban találták.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység

CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége

CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége

CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

Tovább a sérülékenységekhez »

HP Version Control Repository Manager cross-site scripting sérülékenység