A HP System Management honlap (SMH) CCS sérülékenysége

2007. október 8. 22:00

CH azonosító

CH-751

Felfedezés dátuma

2007.10.08.

Súlyosság

Alacsony

Érintett rendszerek

HP-UX
Hewlett Packard (HP)
System Management Homepage

Érintett verziók

Hewlett Packard (HP) HP-UX 11.X
Hewlett Packard (HP) System Management Homepage 2.X

Összefoglaló

A helyi hálózaton kívüli támadók Cross Site Scripting támadást hajthatnak végre.

Leírás

A HP System Management Homepage (SMH) egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site scripting támadások lefolytatására.

Egyes paramétereknek átadott inputok nincsenek megfelelően ellenőrizve, mielőtt azokat a felhasználóknak visszaadnák.

Ezt lehet felhasználni tetszőleges HTML és script kódok lefuttatására a felhasználó böngészőjének munkamenetében az érintett oldalakkal kapcsolatban..

Az SMH sérülékenységét a HP-UX B.11.11, B.11.23, és B.11.31, 2.1.10 verziót megelőzőekben Linux és Windows alatt – jelentették.

Hivatkozások

Gyártói referencia: h18007.www1.hp.com
Egyéb referencia: h20000.www2.hp.com
SECUNIA 27067
Egyéb referencia: h20000.www2.hp.com
Gyártói referencia: h18007.www1.hp.com
Gyártói referencia: h18023.www1.hp.com

Legfrissebb sérülékenységek

CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység

CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység

CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

Tovább a sérülékenységekhez »

A HP System Management honlap (SMH) CCS sérülékenysége