HP Network Node Manager cross-site scripting sérülékenység

2013. február 1. 09:05

CH azonosító

CH-8379

Angol cím

HP Network Node Manager Unspecified Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2013.01.31.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Network Node Manager i (NNMi)

Érintett verziók

HP Network Node Manager i (NNMi) 9.x

Összefoglaló

A HP Network Node Manager egy sérülékenységét jelentették, amit kihasználva a támadók cross-site scripting (XSS/CSS) támadást indíthatnak.

Leírás

Bizonyos nem részletezett bemeneti adat nem megfelelően van megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 9.0x, 9.1x és 9.20 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2023-28712 – Osprey Pump Controller sérülékenysége

CVE-2023-28718 – Osprey Pump Controller sérülékenysége

CVE-2023-28648 – Osprey Pump Controller sérülékenysége

CVE-2023-28375 – Osprey Pump Controller sérülékenysége

CVE-2023-28395 – Osprey Pump Controller sérülékenysége

CVE-2023-28398 – Osprey Pump Controller sérülékenysége

CVE-2023-28654 – Osprey Pump Controller sérülékenysége

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

Tovább a sérülékenységekhez »

HP Network Node Manager cross-site scripting sérülékenység