Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 HPE Operations Manager bis 9.21 AdminUI Cross Site Scripting

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

RSS Feed Symbol für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 HPE Operations Manager bis 9.21 AdminUI Cross Site Scripting

🕛 Zeit seit Veröffentlichung: 2766 Tage, 22 Stunden 7 Minuten
📆 Veröffentlicht am: 08.09.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine problematische Schwachstelle in HPE Operations Manager bis 9.21 ausgemacht. Es geht dabei um eine unbekannte Funktion der Komponente AdminUI. Durch Manipulation mit einer unbekannten Eingabe kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Integrität.

Die Schwachstelle wurde am 08.09.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-4380 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 9.21.130 vermag dieses Problem zu beheben.

CVSSv3

Base Score: 3.5 [?]
Temp Score: 3.4 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: 4.0 (CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Cross Site Scripting
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Operations Manager 9.21.130

Timeline

08.09.2016 Advisory veröffentlicht
09.09.2016 VulDB Eintrag erstellt
09.09.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-4380 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 09.09.2016
Eintrag: 71.2% komplett
...

Sharing is caring on Social Media

Join the Team IT Security Community

📌 HPE Operations Manager bis 9.21 AdminUI Cross Site Scripting

🕛 2765 Tage, 14 Stunden 21 Minuten
📆 08.09.2016 um 02:00 Uhr
📈 64.18 Punkte

📌 HPE Operations Manager bis 9.21 AdminUI Cross Site Scripting

🕛 2765 Tage, 14 Stunden 21 Minuten
📆 08.09.2016 um 02:00 Uhr
📈 64.18 Punkte

📌 CVE-2016-4380 | HPE Operations Manager up to 9.21 AdminUI cross site scripting (BID-92698 / ID 1036716)

🕛 568 Tage, 12 Stunden 49 Minuten
📆 15.09.2022 um 10:23 Uhr
📈 60.75 Punkte

📌 HPE Operations Manager bis 9.21 auf Linux/Unix/Solaris AdminUI erweiterte Rechte

🕛 2804 Tage, 11 Stunden 47 Minuten
📆 01.08.2016 um 02:00 Uhr
📈 55.21 Punkte

📌 HPE Operations Manager bis 9.21 auf Linux/Unix/Solaris AdminUI erweiterte Rechte

🕛 2804 Tage, 11 Stunden 47 Minuten
📆 01.08.2016 um 02:00 Uhr
📈 55.21 Punkte

📌 Quest KACE System Management Virtual Appliance 8.0.318 /adminui/advisory.php IMAGES_JSON/attachments_to_remove directory traversal

🕛 1516 Tage, 8 Stunden 19 Minuten
📆 10.02.2020 um 15:43 Uhr
📈 28.5 Punkte

📌 Quest KACE System Management Virtual Appliance 8.0.318 /adminui/advisory.php IMAGES_JSON/attachments_to_remove Directory Traversal

🕛 2135 Tage, 14 Stunden 18 Minuten
📆 31.05.2018 um 02:00 Uhr
📈 28.5 Punkte

📌 CVE-2019-13079 | Quest KACE Systems Management Appliance Server Center 9.1.317 /adminui/history_log.php TYPE_NAME sql injection

🕛 60 Tage, 13 Stunden 57 Minuten
📆 05.02.2024 um 09:40 Uhr
📈 28.5 Punkte

📌 Bugtraq: [security bulletin] HPESBGN03721 rev.1 - HPE Operations Bridge Analytics, Remote Cross-Site Scripting (XSS)

🕛 2558 Tage, 15 Stunden 2 Minuten
📆 04.04.2017 um 09:05 Uhr
📈 27.31 Punkte

📌 HPE Operations Bridge Analytics 3.0 cross site scripting [CVE-2017-5800]

🕛 1551 Tage, 14 Stunden 20 Minuten
📆 06.01.2020 um 08:30 Uhr
📈 27.31 Punkte

📌 Dell RSA Authentication Manager bis 8.3 Operations Console Cross Site Scripting

🕛 2118 Tage, 16 Stunden 3 Minuten
📆 15.06.2018 um 02:00 Uhr
📈 26.79 Punkte

📌 HPE Network Node Manager i bis 10.01 Cross Site Scripting [CVE-2016-2011]

🕛 2889 Tage, 14 Stunden 47 Minuten
📆 07.05.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE Network Node Manager i bis 10.01 Cross Site Scripting [CVE-2016-2010]

🕛 2889 Tage, 14 Stunden 47 Minuten
📆 07.05.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE Financial Transaction Manager bis 3.0.0.x/3.0.1.0 iFix0001 Web UI Cross Site Scripting

🕛 2715 Tage, 6 Stunden 7 Minuten
📆 29.10.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE Network Node Manager i bis 10.01 Cross Site Scripting [CVE-2016-2011]

🕛 2889 Tage, 14 Stunden 47 Minuten
📆 07.05.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE Network Node Manager i bis 10.01 Cross Site Scripting [CVE-2016-2010]

🕛 2889 Tage, 14 Stunden 47 Minuten
📆 07.05.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE Financial Transaction Manager bis 3.0.0.x/3.0.1.0 iFix0001 Web UI Cross Site Scripting

🕛 2715 Tage, 6 Stunden 7 Minuten
📆 29.10.2016 um 02:00 Uhr
📈 26.23 Punkte

📌 HPE RSA Authentication Manager bis 8.2 SP1 P4 Parameter Cross Site Scripting

🕛 2351 Tage, 2 Stunden 2 Minuten
📆 27.10.2017 um 02:00 Uhr
📈 26.23 Punkte

📌 Bugtraq: [security bulletin] HPSBGN03637 rev.1 - HP Operations Manager for Unix, Solaris, and Linux, Remote Cross-Site Scripting (XSS)

🕛 2774 Tage, 8 Stunden 6 Minuten
📆 31.08.2016 um 16:01 Uhr
📈 23.36 Punkte

📌 Vuln: IBM Tivoli Storage Manager Operations Center CVE-2016-6046 Cross Site Scripting Vulnerability

🕛 2660 Tage, 2 Stunden 7 Minuten
📆 23.12.2016 um 01:00 Uhr
📈 23.36 Punkte

📌 Bugtraq: [security bulletin] HPSBGN03637 rev.1 - HP Operations Manager for Unix, Solaris, and Linux, Remote Cross-Site Scripting (XSS)

🕛 2774 Tage, 8 Stunden 6 Minuten
📆 31.08.2016 um 16:01 Uhr
📈 23.36 Punkte

📌 Vuln: IBM Tivoli Storage Manager Operations Center CVE-2016-6046 Cross Site Scripting Vulnerability

🕛 2660 Tage, 2 Stunden 7 Minuten
📆 23.12.2016 um 01:00 Uhr
📈 23.36 Punkte

📌 Microsoft Windows Server 2012/Server 2012 R2 System Center Operations Manager cross site scripting

🕛 2056 Tage, 3 Stunden 17 Minuten
📆 11.08.2015 um 02:00 Uhr
📈 23.36 Punkte

📌 IBM Tivoli Storage Manager Operations Center cross site scripting

🕛 1681 Tage, 2 Stunden 35 Minuten
📆 29.08.2019 um 20:54 Uhr
📈 23.36 Punkte

📌 Micro Focus Operations Manager i 10.60/10.61/10.62 cross site scripting

🕛 1571 Tage, 10 Stunden 6 Minuten
📆 17.12.2019 um 13:20 Uhr
📈 23.36 Punkte

📌 Dell RSA Authentication Manager up to 8.3 Operations Console cross site scripting

🕛 1506 Tage, 14 Stunden 49 Minuten
📆 20.02.2020 um 08:53 Uhr
📈 23.36 Punkte

📌 Dell EMC RSA Authentication Manager up to 8.3 P2 Operations Console Stored cross site scripting

🕛 1469 Tage, 14 Stunden 50 Minuten
📆 28.03.2020 um 08:09 Uhr
📈 23.36 Punkte

📌 Pivotal Operations Manager up to 2.1.19/2.2.15/2.3.9/2.4.2 Reflected cross site scripting

🕛 1422 Tage, 6 Stunden 34 Minuten
📆 14.05.2020 um 16:36 Uhr
📈 23.36 Punkte

📌 Microsoft System Center Operations Manager 2007 ExecuteTask.aspx __CALLBACKPARAM cross site scripting

🕛 1081 Tage, 7 Stunden 50 Minuten
📆 20.04.2021 um 15:36 Uhr
📈 23.36 Punkte

📌 Microsoft System Center Operations Manager 2007 cross site scripting

🕛 1081 Tage, 7 Stunden 50 Minuten
📆 20.04.2021 um 15:34 Uhr
📈 23.36 Punkte

📌 Microsoft System Center Operations Manager 2007 R2/2007 SP1 ViewTypeManager.aspx cross site scripting

🕛 1061 Tage, 9 Stunden 21 Minuten
📆 10.05.2021 um 13:54 Uhr
📈 23.36 Punkte

📌 IBM Tivoli Storage Manager Operations Center Cross Site Scripting

🕛 2619 Tage, 6 Stunden 33 Minuten
📆 01.02.2017 um 01:00 Uhr
📈 23.36 Punkte

📌 Micro Focus Operations Manager i 10.60/10.61/10.62 Cross Site Scripting

🕛 2296 Tage, 15 Stunden 0 Minuten
📆 21.12.2017 um 01:00 Uhr
📈 23.36 Punkte

📌 Bugtraq: [security bulletin] HPSBGN03542 rev.1 - HPE Operations Manager for Windows using Java Deserialization, Remote Arbitrary Code Execution

🕛 2989 Tage, 6 Stunden 52 Minuten
📆 00.00.0000 um 00:00 Uhr
📈 23.29 Punkte

📌 Bugtraq: [security bulletin] HPSBGN03542 rev.1 - HPE Operations Manager for Windows using Java Deserialization, Remote Arbitrary Code Execution

🕛 2989 Tage, 6 Stunden 52 Minuten
📆 00.00.0000 um 00:00 Uhr
📈 23.29 Punkte

matomo