HP Service Manager 跨站请求伪造漏洞 CVE-2013-6202 CNNVD-201402-340
6.8
AV
AC
AU
C
I
A
发布：
2014-02-24
修订：
2019-10-09
HP Service Manager（SM）是美国惠普（HP）公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。 HP Service Manager中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列，或执行任意代码。以下版本受到影响：HP Service Manager 9.30，9.31，9.32，9.33。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
