CVE-2012-2012

CVE

Критический

HP System Management Homepage (SMH) до версии 7.1.1 не имеет атрибута отключения автозаполнения для неуказанных полей формы, что облегчает …

CVSS

10.0

Критический

EPSS

0.05

p91

Опубликовано

2012-01-01

Обновлено

2012-01-01

Описание

HP System Management Homepage (SMH) до версии 7.1.1 не имеет атрибута отключения автозаполнения для неуказанных полей формы, что облегчает удаленным злоумышленникам получение доступа путем использования unattended workstation.

Затронутые продукты

System_management_homepage

Вектор CVSS

AV:N/AC:L/Au:N/C:C/I:C/A:C

Хронология

2012-01-01

Опубликована

2012-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.054 · p91

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

System Management Homepage

Продукт	Вендор	Статус
system_management_homepage	*	Отслеживается

Источники данных

CVE