CVE-2026-26357 in Unisphere for PowerMax
Riassunto
di VulDB • 18/06/2026
Dell Unisphere for PowerMax, versione(i) 9.2.4.x, presenta una vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una mancata neutralizzazione impropria dell'input durante la generazione della pagina web. Un attaccante con privilegi ridotti e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di codice HTML o JavaScript dannoso nel browser web di un utente vittima nel contesto dell'applicazione web vulnerabile. Lo sfruttamento può portare a divulgazione di informazioni, furto di sessione o falsificazione di richieste lato client (CSRF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.