HP OpenView Performance Insight安全绕过和HTML注入漏洞 CNNVD-201108-196

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-08-11

HP OpenView Performance Insight中存在安全绕过漏洞和HTML注入漏洞。远程攻击者可借助HTML注入漏洞注入可运行在受影响站点上下文中的恶意HTML和脚本代码,并窃取基于cookie认证证书或者控制站点如何呈现给用户,攻击者可借助安全绕过漏洞绕过某些安全限制并在受影响应用程序中执行非法操作。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息