HP System Management Homepage未明HTTP响应截取攻击漏洞 CVE-2010-3011 CNNVD-201009-174
5.0
AV
AC
AU
C
I
A
发布：
2010-09-17
修订：
2019-10-09
HP System Management Homepage是一款HP公司开发和维护的一个基于Web的界面，整合并简化了Windows、Lunux和HP-UX操作系统上对HP服务器的单系统管理过程。 HP System Management Homepage (SMH) 6.2之前的版本中存在CRLF注入漏洞。远程攻击者可以借助未明向量注入任意HTTP头并执行HTTP响应截取攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有64条受影响产品信息
