HP AssetManager 多个脚本插入漏洞 CVE-2012-2021 CNNVD-201207-189
4.3
AV
AC
AU
C
I
A
发布：
2012-07-16
修订：
2019-10-09
HP AssetManager是管理IT资产生命周期的解决方案。 HP AssetManager 5.20、5.21、5.22和9.30版本中存在多个跨站脚本（XSS）漏洞，该漏洞源于某些输入未正确过滤即被使用。远程认证用户可利用这些漏洞通过未明向量注入任意web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
