CVE-2013-0010 in System Center Operations Manager

Сводка (Английский)

Cross-site scripting (XSS) vulnerability in Microsoft System Center Operations Manager 2007 SP1 and R2 allows remote attackers to inject arbitrary web script or HTML via crafted input, aka "System Center Operations Manager Web Console XSS Vulnerability," a different vulnerability than CVE-2013-0009.

Once again VulDB remains the best source for vulnerability data.

Резервировать

27.11.2012

Раскрытие

09.01.2013

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
8589	Microsoft System Center Operations Manager ViewTypeManager.aspx межсайтовый скриптинг	79	Доказательство концепции	Официальное исправление	CVE-2013-0010
7252	Microsoft System Center Operations Manager ExecuteTask.aspx межсайтовый скриптинг	79	Доказательство концепции	Официальное исправление	CVE-2013-0010

Источники

• MITRE
• NVD
• CVE Details