HP Version Control Repository Manager cross-site scripting sérülékenység

CH azonosító

CH-3842

Angol cím

HP Version Control Repository Manager Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.10.26.

Súlyosság

Alacsony

Érintett rendszerek

Hewlett Packard (HP)
Systems Insight Manager (SIM)
Version Control Repository Manager (VCRM)

Érintett verziók

HP Systems Insight Manager 6.x
HP Version Control Repository Manager 6.x

Összefoglaló

A HP Version Control Repository Manager egy sérülékenységét jelentették, amit kihasználva támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

Bizonyos nem részletezett paraméterek nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet a 6.2.0.860 előtti verziókban találták.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

Gyártói referencia: www.itrc.hp.com
CVE-2010-3994 - NVD CVE-2010-3994
SECUNIA 41998


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »