HP System Management Homepage 跨站请求伪造漏洞 CVE-2014-7874 CNNVD-201410-698

6.8 AV AC AU C I A
发布： 2014-10-19
修订： 2017-09-08

HP System Management Homepage（SMH）是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。 HP SMH中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：HP-UX B.11.23版本上的HP System Management Homepage (SMH) 3.2.3之前版本和HP-UX B.11.31版本上的HP System Management Homepage (SMH) 3.2.8之前版本。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有0条受影响产品信息