webinspect-webinspect-华克斯

hp webinspect 10.1/10.2/10.3/10.4 privilege escalation

在 hp webinspect 10.1/10.2/10.3/10.4 中发现了一个被归类为有问题的漏洞。此问题影响未知函数。使用未知输入的操作会导致权限升级漏洞。使用 cwe 来声明问题会导致 cwe-269。受影响的是保密性。

弱点被发布了 06/03/2015 作为 hpsbgn03343 作为被证实的忠告 (网站)。该咨询是共享的---在 h20564.www2.hp.com。此漏洞的标识自 02/27/2015 cve-2015-2125。攻击可能是远程启动的。成功利用该漏洞需要单一身份验证。技术细节是未知的， 但公共利用是可用的。

各 palaczynski 开发了一项公共开发，webinspect---代理， 并在咨询后1周出版。利用数据库可利用 com。我们预计0天的价值约为2.5万美元--10万美元。漏洞扫描程序 nessus 提供了一个带有 id 84194 (hp webinspect xxe 未经授权的---) 的插件， 这有助于确定目标环境中存在的缺陷。它被分配到家庭窗口。

在安全 (出价 75036)、x 力 (103611) 和脆弱性中心 (sbv-50711) 的数据库中也记录了该漏洞。

cvssv3info

vuldb 基础评分: 4。3vuldb 气温评分: 3。8vuldb 矢量: cvss: 3.0/av: n-/ac: i/o/pr: l/用户界面: 上/下: u/个: n/秒:。vuldb ---性: 低

 hp webinspect软件功能说明

hp webinspect软件是一款web应用安全评估软件，webinspect在线咨询，其可对如今复杂的web应用进行全mian的分析。这款软件覆盖广泛的安全评估内容，webinspect功能介绍，具有快速扫描功能且能提供准确的web应用扫描结果。

下一代web应用扫描

hp webinspect软件是一款行业领xian的web应用安全评估软件。hp webinspect解决了复杂的web 2.0问题，webinspect，且能找到传统扫描程序无法发现的漏洞。hp webinspect支持如今复杂的web应用技术，由于采用了突破性自动检测技术（包括sca - simultaneous crawl&audit和同步应用扫描），所以可以迅速、准确地发现web应用的安全漏洞。