HP Power Manager cross-site request forgery sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Power Manager 4.x

Összefoglaló

A HP Power Manager olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site kérés hamisítás (CSRF –  cross-site request forgery) támadásokat hajthatnak végre.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak, hogy HTTP kéréseken keresztül bizonyos műveleteket hajtsanak végre anélkül, hogy ellenőrizné a kérést. Ezt kihasználva pl. létre lehet hozni egy adminisztratív jogosultságokkal rendelkező felhasználót, ha egy bejelentkezett adminisztratív felhasználó meglátogatja a kártékony oldalt.

A sérülékenységet a 4.3.2. verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.itrc.hp.com
SECUNIA 43058
CVE-2011-0277 - NVD CVE-2011-0277