Podatność CVE-2018-6492

Podatność CVE-2018-6492

Publikacja: 2018-05-22

Opis:

Persistent Cross-Site Scripting, and non-persistent HTML Injection in HP Network Operations Management Ultimate, version 2017.07, 2017.11, 2018.02 and in Network Automation, version 10.00, 10.10, 10.11, 10.20, 10.30, 10.40, 10.50. This vulnerability could be remotely exploited to allow persistent cross-site scripting, and non-persistent HTML Injection.

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
HP -> Network automation
HP -> Network operations management ultimate

Referencje:

http://www.securityfocus.com/bid/104131

http://www.securitytracker.com/id/1040900

https://softwaresupport.softwaregrp.com/document/-/facetsearch/document/KM03158014

Copyright 2024, cxsecurity.com