Vulnerabilidad en EMC Smarts IP Manager, Smarts Service Assurance Manager, Smarts Server Manager ,Smarts VoIP Availability Manager, Smarts Network Protocol Manager, y Smarts MPLS Manager (CVE-2013-0936)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
28/03/2013
Última modificación:
11/04/2025
Descripción
Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en EMC Smarts IP Manager, Smarts Service Assurance Manager, Smarts Server Manager ,Smarts VoIP Availability Manager, Smarts Network Protocol Manager, y Smarts MPLS Manager antes de v9.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través una URL diseñada
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:emc:smarts_ip_manager:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:emc:smarts_mpls_manager:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:emc:smarts_network_protocol_manager:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:emc:smarts_server_manager:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:emc:smarts_services_assurance_manager:9.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:emc:smarts_voip_availability_manager:9.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página