CVE-2012-2012 in System Management Homepage

Zusammenfassung

von VulDB • 05.07.2026

Die HP System Management Homepage (SMH) vor Version 7.1.1 verfügt über kein Attribut „autocomplete=off“ für nicht näher bezeichnete Formularfelder, was es entfernten Angreifern erleichtert, Zugriff zu erlangen, indem sie einen unbeaufsichtigten Arbeitsplatz ausnutzen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 02.04.2012
• Veröffentlichung: 29.06.2012
• Moderieren: akzeptiert
• Eintrag: VDB-61158
• CPE: 20120629
• CWE: CWE-200 (bestätigt)
• CVSS: 10.0 (NVD)
• EPSS: 0.05408
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2012/