HP Business Service Management cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Business Service Management 9.x

Összefoglaló

A HP Business Service Management olyan sérülékenysége vált ismertté, amelyet kihasználva támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sebezhetőséget a HP Business Availability Center hibája okozza.

További információ:
CERT-Hungary CH-4238

A sérülékenység a 9.01. előtti Windows rendszeren futó verziókat érinti.

Megoldás

Alkalmazza a BAC_00698-as javítást!

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 43018
CVE-2011-0274 - NVD CVE-2011-0274
CERT-Hungary CH-4238
Gyártói referencia: www.itrc.hp.com