HP Operations Orchestration 跨站请求伪造漏洞 CVE-2013-6192 CNNVD-201312-347
6.8
AV
AC
AU
C
I
A
发布：
2013-12-17
修订：
2014-01-08
HP Operations Orchestration是美国惠普（HP）公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。 HP Operations Orchestration 9之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持用户的身份验证，执行未授权操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
