CVE-2021-22814

Kötü niyetli bir dosya okunduğunda ve görüntülendiğinde rastgele betik çalışmasına neden olabilecek bir CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') zafiyeti bulunmaktadır. Etkilenen Ürünler: Smart-UPS, Symmetra ve Galaxy 3500 dahil olmak üzere Network Management Card 2 (NMC2) kullanan 1-Faz Kesintisiz Güç Kaynağı (UPS) ile Network Management Card 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.8 ve öncesi), Symmetra PX 250/500 (SYPX) dahil olmak üzere Network Management Card 2 (NMC2) kullanan 3-Faz Kesintisiz Güç Kaynağı (UPS) ile Network Management Card 2 (NMC2): AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635J (NMC2 AOS V6.9.6 ve öncesi), Symmetra PX 48/96/100/160 kW UPS (PX2), Symmetra PX 20/40 kW UPS (SY3P), Gutor (SXW, GVX) ve Galaxy (GVMTS, GVMSA, GVXTS, GVXSA, G7K, GFC, G9KCHU) dahil olmak üzere NMC2 kullanan 3-Faz Kesintisiz Güç Kaynağı (UPS) ile AP9630/AP9630CH/AP9630J, AP9631/AP9631CH/AP9631J, AP9635/AP9635CH (NMC2 AOS V6.9.6 ve öncesi), Smart-UPS, Symmetra ve Galaxy 3500 dahil olmak üzere Network Management Card 3 (NMC3) kullanan 1-Faz Kesintisiz Güç Kaynağı (UPS) ile Network Management Card 3 (NMC3): AP9640/AP9640J, AP9641/AP9641J, AP9643/AP9643J (NMC3 AOS V1.4.2.1 ve öncesi), gömülü NMC2 içeren NMC2 2G Ölçümlü/Anahtarlamalı Rack PDU'lar olan APC Rack Güç Dağıtım Birimleri (PDU): AP84XX, AP86XX, AP88XX, AP89XX (NMC2 AOS V6.9.6 ve öncesi), gömülü NMC3 içeren NMC3 2G Ölçümlü/Anahtarlamalı Rack PDU'lar olan APC Rack Güç Dağıtım Birimleri (PDU): APDU99xx (NMC3 AOS V1.4.0 ve öncesi), NMC2 kullanan APC 3-Faz Güç Dağıtım Ürünleri Galaxy RPP: GRPPIP2X84 (NMC2 AOS V6.9.6 ve öncesi), 84 Kutuplu InfraStruxure 150 kVA PDU için Network Management Card 2 (NMC2) (X84P): PDPB150G6F (NMC2 AOS V6.9.6 ve öncesi), InfraStruxure 40/60kVA PDU (XPDU) için Network Management Card 2: PD40G6FK1-M, PD40F6FK1-M, PD40L6FK1-M, PDRPPNX10 M, PD60G6FK1, PD60F6FK1, PD60L6FK1, PDRPPNX10, PD40E5EK20-M, PD40H5EK20-M (NMC2 AOS V6.9.6 ve öncesi), Modüler 150/175kVA PDU (XRDP) için Network Management Card 2: PDPM150G6F, PDPM150L6F, PDPM175G6H (NMC2 AOS V6.9.6 ve öncesi), 400 ve 500 kVA (PMM) için Network Management Card 2: PMM400-ALA, PMM400-ALAX, PMM400-CUB, PMM500-ALA, PMM500-ALAX, PMM500-CUB (NMC2 AOS V6.9.6 ve öncesi), Modüler PDU (XRDP2G) için Network Management Card 2: PDPM72F-5U, PDPM138H-5U, PDPM144F, PDPM138H-R, PDPM277H, PDPM288G6H (NMC2 AOS V6.9.6 ve öncesi), Gömülü NMC2 içeren Rack Otomatik Transfer Anahtarları (ATS): Rack Automatic Transfer Switches - AP44XX (ATS4G) (NMC2 AOS V6.9.6 ve öncesi), Network Management Card 2 (NMC2) Soğutma Ürünleri: ACRP5xx, ACRP1xx, ACRD5xx ve ACRC5xx SKU serileri için InRow Cooling (ACRP2G), ACRC10x SKU serisi için InRow Cooling (RC10X2G), ACRD6xx ve ACRC6xx SKU serileri için InRow Cooling (ACRD2G), ACRD3xx serisi için InRow Cooling Ekranı (ACRC2G), ACSC1xx SKU serisi için InRow Cooling (SC2G), ACRD1xx ve ACRD2xx serileri için InRow Cooling (ACRPTK2G), Ecoflair IAEC25/50 Hava Ekonomizörü Ekranı (EB2G), Uniflair SP UCF0481I, UCF0341I (UNFLRSP), şu SKU'lar için Uniflair LE DX Çevre Soğutma Ekranı: IDAV, IDEV, IDWV, IUAV, IUEV, IUWV, IXAV, IXEV, IXWV, LDAV, LDEV ve LDWV (LEDX2G), Soğutucu Akışkan Dağıtım Birimi: ACDA9xx (RDU) (NMC2 AOS V6.9.6 ve öncesi), gömülü NMC2 (NB250) içeren Çevresel İzleme Birimi: NetBotz NBRK0250 (NMC2 AOS V6.9.6 ve öncesi) ve Network Management Card 2 (NMC2): AP9922 Batarya Yönetim Sistemi (BM4) (NMC2 AOS V6.9.6 ve öncesi).