漏洞标题
N/A
漏洞描述信息
HP Service Manager 7.02、7.11、9.20和9.21以及Service Center 6.2.8中的未描述的漏洞允许远程攻击者通过未知路径捕获HTTP会话令牌。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Unspecified vulnerability in HP Service Manager 7.02, 7.11, 9.20, and 9.21 and Service Center 6.2.8 allows remote attackers to capture HTTP session credentials via unknown vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
HP Service Manager和Service Center会话劫持漏洞
漏洞描述信息
HP Service Manager 7.02,7.11,9.20和9.21版本及Service Center 6.2.8版本中存在会话劫持漏洞。由于会话证书的重新利用所产生的错误导致此漏洞,攻击者可利用该漏洞劫获HTTP会话证书。
CVSS信息
N/A
漏洞类别
授权问题