HPE LoadRunner és Performance Center Cross-Site Scripting sérülékenysége

2017. július 13. 13:48

CH azonosító

CH-14139

Angol cím

HPE LoadRunner and Performance Center Cross-Site Scripting Vulnerability

Felfedezés dátuma

2017.07.11.

Súlyosság

Magas

Érintett rendszerek

Érintett verziók

HPE Performance Center 12.50 (Base)
HPE LoadRunner 12.50 (Base)

Összefoglaló

A HPE LoadRunner és a Performance Center magas kockázati besorolású sérülékenysége vált ismertté, mely lehetővé teheti egy hitelesített támadó számára, hogy XSS támadást hajtson végre.

Leírás

A sérülékenység a felhasználó által szolgáltatott bemenetek nem megfelelő ellenőrzésének köszönhető. A támadó a biztonsági rést kihasználva káros kódot juttathat az érintett rendszerbe. Ha a támadás sikeres, a támadó tetszőleges parancsfájlkódot futtathat a célrendszeren.

HPE LoadRunner és Performance Center Cross-Site Scripting sérülékenysége