Podatność CVE-2011-0770
Publikacja: 2011-07-19   Modyfikacja: 2012-02-13

Opis:
Cross-site scripting (XSS) vulnerability in Windows Event Log SmartConnector in HP ArcSight Connector Appliance before 6.1 allows remote attackers to inject arbitrary web script or HTML via the Windows XP variable in a file.

Typ:

CWE-79

 (Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
HP -> Windows event log smartconnector 
HP -> Arcsight c1000 appliance 
HP -> Arcsight c1300 appliance 
HP -> Arcsight c3200 appliance 
HP -> Arcsight c3400 appliance 
HP -> Arcsight c5200 appliance 
HP -> Arcsight c5400 appliance 

 Referencje:
http://www.kb.cert.org/vuls/id/122054
http://xforce.iss.net/xforce/xfdb/68569
http://www.securityfocus.com/bid/48694
http://securitytracker.com/id?1025791
Copyright 2024, cxsecurity.com

 

Back to Top