Межсайтовое выполнение сценариев в веб-консоли System Center Operations Manager

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Microsoft

Microsoft System Center Operations Manager (2012, 2012 SP1)

Уязвимость, позволяющая повысить уровень привилегий, существует в Microsoft System Center Operations Manager из-за некорректной проверки вводимых данных. Эксплуатация данной уязвимости позволяет злоумышленнику внедрить в браузер пользователя сценарий, выполняемый на стороне клиента. При помощи данного сценария можно подменить содержимое, получить доступ к конфиденциальной информации или выполнить любое действие на веб-сайте от лица пользователя.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-086

MS (15-086): http://technet.microsoft.com/security/bulletin/ms15-086

Источник: CVE
Наименование: CVE-2015-2420
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2420