Vendor Status Note JVNCIAC-O-152

HP OpenView Select Access に含まれる脆弱性

HP OpenView Select Access には、URL に含まれる UTF-8 エンコーディングの Unicode 文字列を適切にデコードしない脆弱性があります。

影響を受けるシステム
　- HP OpenView Select Access 5.0 Patch 4
　- HP OpenView Select Access 5.1 Patch 1
　- HP OpenView Select Access 5.2
　- HP OpenView Select Access 6.0

本来アクセスできないリソースに、遠隔から第三者が認証無しにアクセスする可能性があります。

ベンダ	リンク	更新日
日本ヒューレット・パッカード	セキュリティ報告: HPSBMA01045 SSRT4719 hp OpenView Select Access remote unauthorized access