CVE-2019-18578 in XtremIO XMS信息

摘要

由 VulDB • 2026-07-27

Dell EMC XtremIO XMS 6.3.0 之前的版本存在一个存储型跨站脚本（Stored Cross-Site Scripting）漏洞。XtremIO 的低权限恶意远程用户可利用此漏洞，在应用程序字段中存储恶意的 HTML 或 JavaScript 代码。当受害者用户通过浏览器访问被注入的页面时，恶意代码可能会在该易受攻击的 Web 应用的上下文中由 Web 浏览器执行。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Dell

预定

2019-10-29

管理

已接受

条目

VDB-151574

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

9.0 (NVD)

EPSS

0.01127

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-18578
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-18578
CVE Details	https://www.cvedetails.com/cve/CVE-2019-18578/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!