CVE-2019-3747
Orta
Açıklama
2.3 öncesi Dell EMC Integrated Data Protection Appliance sürümleri, saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Uzaktaki kötü niyetli bir ACM admin kullanıcısı, bu zafiyeti kullanarak Cloud DR eklentisine özel alana kötü niyetli HTML veya JavaScript kodu yerleştirebilir. Mağdur kullanıcılar sayfaya tarayıcıları üzerinden eriştiğinde, kötü niyetli kod, etkilenen web uygulaması bağlamında web tarayıcısı tarafından çalıştırılır.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünDell Emc Integrated Data Protection Appliance Firmware
Yayın27 Eyl 2019
İlk görülme27 Eyl 2019
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_integrated_data_protection_appliance_firmware | 2.0, 2.1, 2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.