漏洞信息详情

HPE Universal CMDB Configuration Manager 跨站脚本漏洞

漏洞简介

HPE UCMDB(全称Universal CMDB)是美国惠普企业(Hewlett Packard Enterprise,HPE)公司的一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager是其中的一个配置管理器。

HPE UCMDB Configuration Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。以下版本受到影响:HP UCMDB Configuration Manager 10.10版本,10.11版本,10.20版本,10.21版本,10.22版本,10.23版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://softwaresupport.hpe.com/km/KM02968622

参考网址

来源:CONFIRM

链接:https://softwaresupport.hpe.com/km/KM02968622

漏洞信息快速查询

相关漏洞

更多