Vulnerabilidad de XSS en Unisphere para PowerMax de Dell EMC
Fecha de publicación
20/12/2019
Importancia
5 - Crítica
Recursos Afectados
Dell EMC Unisphere para PowerMax, versiones anteriores a 9.1.0.9.
Descripción
El investigador Tomasz Stachowicz, en colaboración con Dell EMC, ha detectado una vulnerabilidad de severidad crítica. Un atacante remoto, autenticado, podría ejecutar código arbitrario en el sistema.
Solución
Actualizar Dell EMC Unsiphere para PowerMax a la versión 9.1.0.9 o posterior.
Detalle
Una vulnerabilidad de tipo Cross-site-scripting (XSS) existente en el software, podría permitir a un atacante remoto, autenticado, inyectar código JavaScript en el sistema y afectar a otras sesiones de usuario. Se ha reservado el identificador CVE-2019-18588 para esta vulnerabilidad.
Listado de referencias
Etiquetas