CVE-2019-18578
Kritik
Təsvir
Dell EMC XtremIO XMS-in 6.3.0-dan əvvəlki versiyalarında saxlanılan saytlararası skriptinq (stored XSS) zəifliyi mövcuddur. XtremIO-nun aşağı imtiyazlı bədniyyətli uzaq istifadəçisi bu zəiflikdən istifadə edərək tətbiq sahələrində bədniyyətli HTML və ya JavaScript kodu saxlaya bilər. Qurban istifadəçilər brauzerləri vasitəsilə injeksiya edilmiş səhifəyə daxil olduqda, bədniyyətli kod veb brauzer tərəfindən həssas veb tətbiqin kontekstində icra edilə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulDell Xtremio Management Server
Dərc13 mar 2020
İlk görülmə13 mar 2020
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- dell xtremio_management_server6.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell xtremio_management_server | v < 6.3.0 | 6.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.