CVE-2026-26357
Təsvir
Dell Unisphere for PowerMax-in 9.2.4.x versiya(ları), veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('Cross-site Scripting') boşluğuna malikdir. Uzaqdan giriş imkanı olan aşağı imtiyazlı hücumçu bu boşluqdan istifadə edərək, zərərli HTML və ya JavaScript kodunun zərərçəkmiş istifadəçinin veb brauzerində həssas veb tətbiqin kontekstində icra edilməsini təmin edə bilər. Bu boşluğun istismarı məlumatların sızmasına, sessiyanın oğurlanmasına və ya klient tərəfli sorğu saxtakarlığına (CSRF) səbəb ola bilər.
Necə düzəltmək olar
- Dell Unisphere for PowerMax 9.2.4.189.2.4.19 və ya daha yeni versiya
- Dell Unisphere for PowerMax Virtual Appliance 9.2.4.179.2.4.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell Unisphere for PowerMax 9.2.4.18 | v < 9.2.4.19 | 9.2.4.19 |
| Dell Unisphere for PowerMax Virtual Appliance 9.2.4.17 | v < 9.2.4.19 | 9.2.4.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.