HP Deskjet 6840打印机refresh_rate.htm跨站脚本漏洞

2009-04-13T00:00:00
ID SSV:5045
Type seebug
Reporter Root
Modified 2009-04-13T00:00:00

Description

BUGTRAQ ID: 34480

HP Deskjet 6840是一款彩色喷墨打印机。

HP Deskjet 6840打印机的WEB接口存在跨站脚本漏洞。如果远程攻击者通过POST请求向/refresh_rate.htm页面提交了类似于<script>alert("found XSS on this page")</script>的字符串的话,所生成的出错页面就会执行请求中嵌入的脚本。

HP Deskjet 6840 XF1M13

HP

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=http://itrc.hp.com target=_blank rel=external nofollow>http://itrc.hp.com</a>