HP Version Control Repository Manager cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

HP Systems Insight Manager 6.x
HP Version Control Repository Manager 6.x

Összefoglaló

A HP Version Control Repository Manager egy sérülékenységét jelentették, amit kihasználva támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

Bizonyos nem részletezett paraméterek nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet a 6.2.0.860 előtti verziókban találták.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.itrc.hp.com
CVE-2010-3994 - NVD CVE-2010-3994
SECUNIA 41998