一、 漏洞 CVE-2024-42504 基础信息
漏洞标题
HPE IceWall Agent 产品存在跨站请求伪造漏洞
来源：AIGC 神龙大模型
漏洞描述信息
HPE IceWall Agent 产品中存在一个安全漏洞，可能被远程利用以在登录流程中造成跨站请求伪造（CSRF）漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
HPE IceWall Agent products, Cross-Site Request Forgery (CSRF)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A security vulnerability in HPE IceWall Agent products could be exploited remotely to cause a Cross-Site Request Forgery (CSRF) in the login flow.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Hewlett Packard Enterprise IceWall Agent 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Hewlett Packard Enterprise IceWall Agent是美国慧与科技（Hewlett Packard Enterprise）公司的一个以代理方式进行单点登录的可选产品。 Hewlett Packard Enterprise IceWall Agent存在安全漏洞，该漏洞源于在登录流程中容易受到跨站请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-42504 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-42504 的情报信息