HPE Universal CMDB Foundation是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。 HPE Universal CMDB Foundation中存在安全漏洞,该漏洞源于程序在重定向前没有正确验证输入。攻击者可借助特制的链接利用该漏洞将用户重定向到任意网站,实施欺骗攻击,或泄露敏感信息。以下版本受到影响:HPE Universal CMDB Foundation 10.0版本,10.01版本,10.11版本,10.20版本。
HPE Universal CMDB Foundation是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。 HPE Universal CMDB Foundation中存在安全漏洞,该漏洞源于程序在重定向前没有正确验证输入。攻击者可借助特制的链接利用该漏洞将用户重定向到任意网站,实施欺骗攻击,或泄露敏感信息。以下版本受到影响:HPE Universal CMDB Foundation 10.0版本,10.01版本,10.11版本,10.20版本。