CVE-2012-2012 in System Management Homepage

Sumário

de VulDB • 05/07/2026

O HP System Management Homepage (SMH) anterior à versão 7.1.1 não possui o atributo `autocomplete="off"` para campos de formulário não especificados, o que facilita a obtenção de acesso por parte de atacantes remotos ao explorar uma estação de trabalho desatendida.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/04/2012
• Divulgação: 29/06/2012
• Moderação: aceite
• Entrada: VDB-61158
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.05364
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2012/