HP Power Manager के प्रबंधन वेब सर्वर में लॉगिन फ़ॉर्म में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को Login वेरिएबल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
HP Power Manager के प्रबंधन वेब सर्वर में लॉगिन फ़ॉर्म में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को Login वेरिएबल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
ryujin · windows · 16 नव॰ 2009
Metasploit · windows · 24 नव॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।