HP System Management Homepage sérülékenysége

2014. október 3. 07:51

CH azonosító

CH-11684

Angol cím

HP System Management Homepage vulnerability

Felfedezés dátuma

2014.10.01.

Súlyosság

Közepes

Érintett rendszerek

Hewlett Packard (HP)
System Management Homepage

Érintett verziók

HP System Management Homepage (7.1, 7.0, 7.3, 7.2, 7.2.1)

Összefoglaló

A HP System Management Homepage sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting támadást (XSS) hajthatnak végre.

Leírás

A sérülékeny oka, hogy bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, amelyet kihasználva tetszőleges web és HTML script futtatására nyílik lehetőség.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

CVE-2025-13224 – Google Chrome sérülékenysége

CVE-2025-13223 – Google Chromium V8 Type Confusion sérülékenysége

CVE-2025-24893 – XWiki Platform Eval Injection sérülékenysége

Tovább a sérülékenységekhez »

HP System Management Homepage sérülékenysége