HP 2620交换机跨站请求伪造漏洞 CVE-2013-6852 CNNVD-201311-339
6.8
AV
AC
AU
C
I
A
发布：
2013-11-22
修订：
2013-11-22
HP 2620 Switches是美国惠普（HP）公司推出的2620系列交换机。该系列交换机支持IPV4/IPv6静态和RIP路由功能。 HP 2620交换机上的html/json.html页面中存在跨站请求伪造漏洞。远程攻击者可通过使用‘setPassword’方法利用该漏洞更改管理员密码。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
