A HP System Management honlap (SMH) CCS sérülékenysége

2007. október 8. 22:00

CH azonosító

CH-751

Felfedezés dátuma

2007.10.08.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)
System Management Homepage

Érintett verziók

Hewlett Packard (HP) HP-UX 11.X
Hewlett Packard (HP) System Management Homepage 2.X

Összefoglaló

A helyi hálózaton kívüli támadók Cross Site Scripting támadást hajthatnak végre.

Leírás

A HP System Management Homepage (SMH) egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

Egyes paramétereknek átadott inputok nincsenek megfelelően ellenőrizve, mielőtt azokat a felhasználóknak visszaadnák.

Ezt lehet felhasználni tetszőleges HTML és script kódok lefuttatására a felhasználó böngészőjének munkamenetében az érintett oldalakkal kapcsolatban..

Az SMH sérülékenységét a HP-UX B.11.11, B.11.23, és B.11.31, 2.1.10 verziót megelőzőekben Linux és Windows alatt – jelentették.

Hivatkozások

Gyártói referencia: h18007.www1.hp.com
Egyéb referencia: h20000.www2.hp.com
SECUNIA 27067
Egyéb referencia: h20000.www2.hp.com
Gyártói referencia: h18007.www1.hp.com
Gyártói referencia: h18023.www1.hp.com

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

A HP System Management honlap (SMH) CCS sérülékenysége