Podatność CVE-2012-2004
Publikacja: 2012-05-02   Modyfikacja: 2012-05-03

Opis:
Open redirect vulnerability in HP Insight Management Agents before 9.0.0.0 on Windows Server 2003 and 2008 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
8.3/10
8.5/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Częściowy
Częściowy
Affected software
HP -> Insight management agents 

 Referencje:
http://osvdb.org/81667
http://secunia.com/advisories/49054
http://www.securityfocus.com/archive/1/522548
http://www.securityfocus.com/bid/53341
http://www.securitytracker.com/id?1027003
https://exchange.xforce.ibmcloud.com/vulnerabilities/75313
Copyright 2024, cxsecurity.com

 

Back to Top