HP AssetManager script beszúrásos sérülékenységek

CH azonosító

CH-7202

Angol cím

HP AssetManager Multiple Script Insertion Vulnerabilities

Felfedezés dátuma

2012.07.12.

Súlyosság

Alacsony

Érintett rendszerek

Asset Manager
Hewlett Packard (HP)

Érintett verziók

HP AssetManager 5.x, 9.x

Összefoglaló

A HP AssetManager több sérülékenységét is jelentették, amelyeket rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások indítására.

Leírás

Bizonyos részletesen nem ismertetett bemeneti adatok felhasználás előtti nincsenek megfelelően megtisztítva.  Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában, a káros adat megtekintésekor.

A sérülékenységeket az 5.20, 5.21, 5.22 és 9.20 verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-22524 – Atlassian Companion App for MacOS sérülékenysége
CVE-2023-22523 – Jira RCE sérülékenysége
CVE-2023-22522 – Confluence Data Center and Server sérülékenysége
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
Tovább a sérülékenységekhez »