CVE-2019-18588

Опубликовано: 10 янв. 2020

Источник: nvd

CVSS3: 9

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Dell EMC Unisphere for PowerMax versions prior to 9.1.0.9, Dell EMC Unisphere for PowerMax versions prior to 9.0.2.16, and Dell EMC PowerMax OS 5978.221.221 and 5978.479.479 contain a Cross-Site Scripting (XSS) vulnerability. An authenticated malicious user may potentially exploit this vulnerability to inject javascript code and affect other authenticated users' sessions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:emc_powermax:5978.221.221:*:*:*:*:*:*:*

cpe:2.3:a:dell:emc_powermax:5978.479.479:*:*:*:*:*:*:*

cpe:2.3:a:dell:emc_unisphere_for_powermax:*:*:*:*:*:*:*:*

Версия до 9.0.2.16 (исключая)

cpe:2.3:a:dell:emc_unisphere_for_powermax:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.9 (исключая)

EPSS

Процентиль: 66%

0.00525

Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-5qmp-8h68-wq8j

github

больше 3 лет назад

EPSS

Процентиль: 66%

0.00525

Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79