PT-2021-17065 · Hewlett Packard · Hpe Superdome Flex Server

Publicado 2021-10-19 · Atualizado 2022-07-12 · CVE-2021-26589

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Servidores HPE Superdome Flex (versões afetadas não especificadas)

Descrição

Foi identificado um possível problema de segurança que poderia ser explorado remotamente para permitir Cross Site Scripting (XSS), uma vez que o cookie de sessão não possui o atributo HttpOnly.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-26589

Produtos afetados

Hpe Superdome Flex Server

Referências · 3

• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf04199en_us · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26589 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26589 · Aviso do Fabricante