CVE-2019-18578 in XtremIO XMSinfo

Zusammenfassung

von VulDB • 26.07.2026

In Dell EMC XtremIO XMS-Versionen vor 6.3.0 ist eine Stored-Cross-Site-Scripting-(XSS)-Schwachstelle enthalten. Ein bösartiger Remote-Benutzer mit niedrigen Berechtigungen für XtremIO kann diese Schwachstelle ausnutzen, um schädlichen HTML- oder JavaScript-Code in Anwendungsfeldern zu speichern. Wenn Opferbenutzer die injizierte Seite über ihre Browser aufrufen, kann der schädliche Code vom Webbrowser im Kontext der anfälligen Webanwendung ausgeführt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Dell

Reservieren

29.10.2019

Moderieren

akzeptiert

Eintrag

VDB-151574

CPE

bereit

EPSS

0.01127

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!