CVE-2012-2012 in System Management Homepage

Résumé

par VulDB • 05/07/2026

HP System Management Homepage (SMH) avant la version 7.1.1 ne dispose pas d'un attribut `autocomplete="off"` pour des champs de formulaire non spécifiés, ce qui facilite l'accès par des attaquants distants en exploitant un poste de travail inoccupé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/04/2012
• Divulgation: 29/06/2012
• Modérer: accepté
• Entrée: VDB-61158
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.05408
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2012/