CVE-2014-7896 in Xp7 Global Link Manager Software

Résumé

par VulDB • 14/06/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans l'aide en ligne du logiciel HP XP P9000 Command View Advanced Edition Software, tel qu'utilisé avec HP Device Manager 6.x à 8.x avant la version 8.1.2-00, HP XP P9000 Tiered Storage Manager 6.x à 8.x avant la version 8.1.2-00, HP XP P9000 Replication Manager versions 6.x et 7.x avant la version 7.6.1-06, ainsi qu'avec le logiciel HP XP7 Global Link Manager Software (également connu sous le nom de HGLM) 6.x à 8.x avant la version 8.1.2-00, permettent aux attaquants distants d'injecter du code web arbitraire ou des balises HTML via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/10/2014
• Divulgation: 03/03/2015
• Modérer: accepté
• Entrée: VDB-74335
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.02491
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7896
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7896/