HP Network Automation跨站脚本攻击漏洞 CVE-2011-2402 CNNVD-201107-451
4.3
AV
AC
AU
C
I
A
发布：
2011-08-01
修订：
2017-08-29
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。 HP Network Automation 7.2x，7.5x，7.6x，9.0和9.10版本没有对用户提供的输入进行充分过滤，导致存在跨站脚本攻击漏洞。远程攻击者可利用该漏洞执行受影响站点上下文用户浏览器中的任意脚本代码，并窃取基于cookie的认证证书。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
