发布日期：2015-08-26
更新日期：2015-08-27

受影响系统：

HP Version Control Repository Manager (VCRM) < 7.5.0

描述：

---

CVE(CAN) ID: CVE-2015-5412

HP Version Control Repository Manager是HP Insight Management Agent，可以集中管理HP系统软件及固件。

HP Version Control Repository Manager (VCRM) 7.5.0之前版本，在实现上存在跨站请求伪造漏洞，可使经过身份验证的远程用户劫持用户的身份验证。

<*来源：HP
  
  链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04765115
*>

建议：

---

厂商补丁：

HP
--
HP已经为此发布了一个安全公告（HPSBMU03396）以及相应补丁:
HPSBMU03396：HP Version Control Repository Manager (VCRM) on Windows and Linux, Multiple Vulnerabilities
链接：https://h20564.www2.hpe.com/hpsc/doc/public/display?docId=emr_na-c04765115

浏览次数：1589
严重程度：0（网友投票）