Межсайтовое выполнение сценариев в веб-консоли System Center Operations Manager

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft System Center Operations Manager (2007 R2, 2007 SP1) Microsoft Updates (KB2783850, KB2809182)

Межсайтовое выполнение сценариев существует в System Center Operations Manager и позволяет выполнять специально сформированные сценарии под видом сервера. Данная уязвимость не является постоянной и позволяет злоумышленникам выдавать команды серверу System Center Operations Manager в контексте целевого пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-003

MS (13-003): http://technet.microsoft.com/en-us/security/bulletin/ms13-003

Источник: CVE
Наименование: CVE-2013-0009
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0009