CVE-2019-3747 in Integrated Data Protection Appliance
要約
〜によって VulDB • 2026年08月12日
Dell EMC Integrated Data Protection Applianceのバージョン2.3より前の製品には、格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。リモートからアクセスできる悪意のあるACM管理者ユーザーは、この脆弱性を悪用して、Cloud DRアドオンの特定のフィールドに悪質なHTMLまたはJavaScriptコードを保存する可能性があります。被害者ユーザーがブラウザを通じてそのページにアクセスすると、ウェブブラウザによって脆弱なWebアプリケーションのコンテキスト内で悪意あるコードが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.