リモートホストにインストールされている HP Operations Orchestration のバージョンは、10.22.001 より前の 10.x です。このため、詳細不明なクロスサイトリクエスト偽造（XSRF）の脆弱性の影響を受けます。リモートの攻撃者が、これを悪用して、ユーザーを騙して特別に細工されたリンクに従わせ、任意のコードをアップロードしたり、ユーザー認証をハイジャックしたりする可能性があります。

注：ベンダーアドバイザリによると、ユーザーが 10.22 より前のバージョンをインストールしており、かつ 10.50 パッチを適用する場合、CSRF の設定は自動的に有効になります。ユーザーが 10.22 パッチを使用している場合は、CSRF 保護設定を手動で有効にする必要があります。

検出

HP Operations Orchestration 10.x < 10.22.001 XSRF

medium Nessus プラグイン ID 87172

変更ログが見つかりません