Vulnerabilidades

Vulnerabilidad CSRF (Cross-site request forgery) en IBM InfoSphere BigInsights v2.0 hasta la v2.1, permite a usuarios autenticados remotamente secuestrar la autenticación de víctimas sin especificar a través de vectores desconocidos.

hpdiags/frontend2/help/pageview.php en HP Insight Diagnostics 9.4.0.4710 no restringe adecuadamente las inclusiones de archivos PHP o las sentencias "require", lo que permite a atacantes remotos añadir archivos arbitrarios .html hpdiags/frontend2/help/ a través del parámetro "path".

Vulnerabilidad de salto de directorio en hpdiags/frontend2/commands/saveCompareConfig.php en HP Insight Diagnostics 9.4.0.4710, permite a atacantes remotos escribir datos en archivos arbitrarios a través de un nombre completo de ruta en el argumento del parámetro "devicePAth" (aka mount).

HP Insight Diagnostics 9.4.0.4710, permite a atacantes remotos llevar a cabo diversos ataques de inyección a través de vectores no especificados.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) anterior a v7.0 que permite a usuarios remotamente autenticados obtener información o modificar datos a través de vectores sin especificar.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) anterior a v7.0 permite a atacantes remotos obtener información sensible, modificar datos o provocar una denegación de servicio a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2012-1997.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) anterior a v7.0 permite a atacantes remotos obtener información sensible, modificar datos o provocar una denegación de servicio a través de vectores desconocidos. Vulnerabilidad distinta de CVE-2012-1998.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) anterior a v7.0 permite a atacantes remotos modificar datos a través de vectores desconocidos.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) anterior a v7.0 permite a usuarios locales obtener información sensible o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en HP ArcSight Connector Appliance v6.3 y anteriores y ArcSight Logger v5.2 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario mediante vectores desconocidos.

Vulnerabilidad no especificada en HP ArcSight Connector Appliance anterior a v6.3 y ArcSight Logger v5.2 y anteriores permite a atacantes remotos obtener informacion sensible mediante vectores desconocidos.

Vulnerabilidad no especificada en HP ArcSight Connector Appliance anterior a v6.3 y anteriores y ArcSight Logger v5.2 y anteriores permite a atacantes remotos obtener informacion sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la página de búsqueda de palabras clave en la interfaz web de Pattern Insight v2.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de caracteres modificados que no se gestionan correctamente durante la construcción…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la interfaz web en Pattern Insight v2.3 permite a los administradores remotos autenticados inyectar secuencias de comandos web o HTML a través de un mensaje.

Una vulnerabilidad de fijación de sesión en la interfaz web de Pattern Insight v2.3, permite a atacantes remotos secuestrar sesiones web a través de una cookie jsession_id.

La interfaz web de Pattern Insight v2.3 permite a atacantes remotos para realizar ataques de clickjacking a través de un elemento FRAME.

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en la interfaz web de Pattern Insight v2.3 permite a atacantes remotos secuestrar la autenticación de usuarios de su elección.

Vulnerabilidad no especificada en HP Performance Insight v5.31, v5.40, y v5.41, cuando se utiliza Sybase, permite a atacantes remotos obtener información sensible, modificar datos, o causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a CVE-2012-3269.

Vulnerabilidad no especificada en HP Performance Insight 5.31, 5.40, y 5.41, cuando se utiliza Sybase, permite a atacantes remotos obtener información sensible, modificar datos, o causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a CVE-2012-3270.

Desbordamiento de búfer basado en pila en el servicio Syslog (nssyslogd.exe) en Enterasys Network Management Suite (NMS) anteriores a v4.1.0.80, permite a atacantes remotos ejecutar código de su elección a través de un campo PRIO largo en un mensaje UDP sobre el puerto 514

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la funcionalidad de importación en HP ArcSight Connector del aparato v6.2.0.6244.0 y ArcSight Logger v5.2.0.6288.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo malicioso.

Vulnerabilidad no especificada en HP Performance Insight for Networks v5.3.x, v5.41, v5.41.001, v5.41.002, y permite a usuarios remotos autenticados obtener privilegios a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Performance Insight for Networks v5.3.x, v5.41, v5.41.001, y v5.41.002, permite a atacantes remotos ejecutar secuencias de comandos o código HTML de su elección a través de vectores no especificados.

Vulnerabilidad de inyección SQL en HP Performance Insight for Networks v5.3.x, v5.41, v5.41.001, y v5.41.002, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Vulnerabilidad no especificada en HP Insight Management Agents antes de v9.0.0.0 en Windows Server 2003 y 2008 permite a atacantes remotos modificar los datos o causar una denegación de servicio a través de vectores desconocidos.