CVE-2026-23861
Orta
Təsvir
Dell Unisphere for PowerMax vApp-in 9.2.4.x versiya(ları), veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('Cross-site Scripting') boşluğuna malikdir. Uzaqdan giriş imkanı olan aşağı imtiyazlı hücumçu bu boşluqdan istifadə edərək, zərərli HTML və ya JavaScript kodunu hədəf istifadəçinin veb brauzerində həssas veb tətbiqin kontekstində icra edə bilər. Bu boşluğun istismarı məlumatların sızmasına, sessiyanın oğurlanmasına və ya klient tərəfli sorğu saxtakarlığına (CSRF) səbəb ola bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulUnisphere for PowerMax vApp,
Dərc17 fev 2026
İlk görülmə17 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Dell Unisphere for PowerMax vApp,9.2.4.19 or later və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell Unisphere for PowerMax vApp, | v < 9.2.4.19 or later | 9.2.4.19 or later |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.