HP Virtualvault未授权管理接口可访问漏洞 CVE-2002-0763 CNNVD-200208-074
7.5
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
HP Virtualvault是一款Hewlett-Packard公司开发和维护的用于WEB和电子商务平台安全实现的系统。 HP Virtualvault存在访问验证漏洞，可导致远程攻击者无需验证访问HP Virtualvault系统。 在某些环境下，HP Virtualvault管理员服务器可以接收来自外部WEB服务器或者其他外部信任进程的连接。攻击者可以无需HP Virtualvault的授权访问系统。 据报道只有运行HP-UX 11.04操作系统的HP9000 series 700/800机器才存在此漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
