webinspect铂金-华克斯-webinspect

webinspect

 对任何人开放该漏洞名为 hp webinspect xxe 未经授权的信息---， 这是插件 84194， 列出了解决方案作为升级到版本10.40.282.10 或更新。然而， xin版本的 hp webinspect 是10.40.244.10。该程序中的智能更新功能不显示进一步的更新和升级到更高版本。

的咨询意见的措辞让我相信， 这一修补程序通常无法通过更新获得:决议

hp 提供了以下软件更新， 以解决hp webinspect。

webinspect 10.4 软件更新1。

注: 客户应联系 hp 强化技术支持， 以获得软件更新。

此外， 插件解决方案中的 固定 版本是由 hp webinspect 的产品经理直接向我们报价的。 我们确实承认， 虽然描述和解决方案的信息是有点含糊， 所以我们将更新插件， 以使注意到，webinspect， 客户可能需要联系 hp 支持的固定版本。 此外， 如果您想了解漏洞是如何工作的， 以及如何设置一个将暴露该漏洞的 poc， 请与我联系， 在 wcarreer， 我会看看我们能做些什么。由于该漏洞的性质， xxe 缺陷的直接测试是不可能的， 因为它需要与软件进行特定的用户交互， 但是成立的研究确实验证了该缺陷是否存在于我们的实验室环境中。

 hp webinspect软件功能说明

hp webinspect软件是一款web应用安全评估软件，其可对如今复杂的web应用进行全mian的分析。这款软件覆盖广泛的安全评估内容，具有快速扫描功能且能提供准确的web应用扫描结果。

下一代web应用扫描

hp webinspect软件是一款行业领xian的web应用安全评估软件。hp webinspect解决了复杂的web 2.0问题，且能找到传统扫描程序无法发现的漏洞。hp webinspect支持如今复杂的web应用技术，由于采用了突破性自动检测技术（包括sca - simultaneous crawl&audit和同步应用扫描），所以可以迅速、准确地发现web应用的安全漏洞。