远程主机上安装的 HP Operations Orchestration 的版本为低于 10.22.001 的 10.x。因此，它受到一个不明跨站请求伪造 (XSRF) 漏洞的影响。远程攻击者可利用此漏洞，通过诱骗用户跟踪特别构建的链接来上传任意代码或劫持用户认证。

注意：根据供应商公告，如果用户安装了低于 10.22 的版本，并且他们应用了 10.50 修补程序，则将自动启用 CSRF 设置。如果用户安装了 10.22 修补程序，则必须手动启用 CSRF 保护设置。

检测

HP Operations Orchestration 10.x < 10.22.001 XSRF

medium Nessus 插件 ID 87172

未找到变更日志