CVE-2013-6202 in Service Manager

Sumário (Inglês)

Multiple cross-site request forgery (CSRF) vulnerabilities in HP Service Manager 9.30, 9.31, 9.32, and 9.33 allow remote attackers to hijack the authentication of unspecified victims for requests that (1) insert XSS sequences or (2) execute arbitrary code.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

21/10/2013

Divulgação

23/02/2014

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
12461	HP Service Manager Falsificação de Pedido entre Sites	352	Não provado	Correção oficial	CVE-2013-6202
12460	HP Service Manager Falsificação de Pedido entre Sites	352	Não provado	Correção oficial	CVE-2013-6202
12459	HP Service Manager Falsificação de Pedido entre Sites	352	Não provado	Correção oficial	CVE-2013-6202
12458	HP Service Manager Falsificação de Pedido entre Sites	352	Não provado	Correção oficial	CVE-2013-6202
12457	HP Service Manager HTTP Falsificação de Pedido entre Sites	352	Alto	Correção oficial	CVE-2013-6202
12456	HP Service Manager URL Falsificação de Pedido entre Sites	352	Alto	Correção oficial	CVE-2013-6202

Fontes

• MITRE
• NVD
• CVE Details