HP Systems Insight Manager 信息泄露漏洞 CVE-2012-1994 CNNVD-201205-095
2.7
AV
AC
AU
C
I
A
发布：
2020-02-10
修订：
2020-02-11
HP Systems Insight Manager（SIM）是美国惠普（HP）公司的一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。 HP Systems Insight Manager 7.0之前版本中存在多个安全漏洞：1.未授权访问漏洞 2.信息泄漏漏洞 3.跨站请求伪造漏洞 4.远程权限提升漏洞 5.URL重定向漏洞 6.认证绕过漏洞。攻击者可利用这些漏洞以登录用户的身份执行未授权操作，获取敏感信息，绕过安全限制，获取权限提升，或者重定向用户至可导致钓鱼攻击的任意网站。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
