CVE-2019-3747 in Integrated Data Protection Appliance

Tóm tắt

Bởi VulDB • 10/08/2026

Các phiên bản của Dell EMC Integrated Data Protection Appliance trước 2.3 chứa một lỗ hổng bảo mật cross-site scripting (XSS) lưu trữ (stored). Một người dùng quản trị ACM từ xa có tính độc hại có thể khai thác lỗ hổng này để lưu mã HTML hoặc JavaScript độc hại vào trường cụ thể của tiện ích bổ sung Cloud DR. Khi những người dùng nạn nhân truy cập trang web thông qua trình duyệt, mã độc sẽ được thực thi bởi trình duyệt trong ngữ cảnh của ứng dụng web bị lỗi bảo mật.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142696
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00778
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3747
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3747/