Dell OpenManage Server Administrator cross-site scripting sérülékenység

CH azonosító

CH-7951

Angol cím

Dell OpenManage Server Administrator Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.11.15.

Súlyosság

Alacsony

Érintett rendszerek

Dell
OpenManage Server Administrator

Érintett verziók

Dell OpenManage Server Administrator 6.x, 7.x

Összefoglaló

A Dell OpenManage Server Administrator olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat tudnak végrehajtani.

Leírás

Bizonyos nem részletezett bemeneti adatok nincsenek megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében egy érintett oldallal kapcsolatosan.

A sérülékenység a 7.1 és korábbi verziókban jelentették..

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »