HP Insight Diagnostics Online Edition cross-site scripting sérülékenység


2010. december 16. 09:56

CH azonosító

CH-4098

Angol cím

HP Insight Diagnostics Online Edition Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.12.15.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Insight Diagnostics

Érintett verziók

HP Insight Diagnostics Online Edition 8.x

Összefoglaló

A HP Insight Diagnostics Online Edition egy sérülékenységét jelentették, amit kihasználva, támadók cross-site scripting (CSS/XSS) támadást indíthatnak.

Leírás

Egy nem részletezett adatbemenet nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet a HP Insight Diagnostics Online Edition 8.5.1.3712 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www13.itrc.hp.com
CVE-2010-4111 - NVD CVE-2010-4111
SECUNIA 42601

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »