Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en HP Insight Management Agents (CVE-2012-2005)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
02/05/2012
Última modificación:
11/04/2025

Descripción

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Insight Management Agents antes de v9.0.0.0 en Windows Server 2003 y 2008 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores desconocidos.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:hp:insight_management_agents:*:b:*:*:*:*:*:* 8.70.0.0 (incluyendo)
cpe:2.3:a:hp:insight_management_agents:6.30.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:6.31.0.0:b:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:6.40.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.0.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.10.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.20.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.30.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.40.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.40.1.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.41.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.50.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.51.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.60.0.0:*:*:*:*:*:*:*
cpe:2.3:a:hp:insight_management_agents:7.70.0.0:*:*:*:*:*:*:*