CVE-2012-2012 in System Management Homepage

Tóm tắt

Bởi VulDB • 05/07/2026

HP System Management Homepage (SMH) trước phiên bản 7.1.1 không có thuộc tính `autocomplete="off"` cho các trường biểu mẫu chưa xác định, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa trong việc chiếm quyền truy cập bằng cách khai thác một máy trạm không được giám sát.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/04/2012
• Tiết lộ: 29/06/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-61158
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.05364
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2012/