多款Dell SonicWALL产品跨站脚本漏洞 CVE-2014-5024 CNNVD-201407-611

4.3 AV AC AU C I A
发布: 2014-07-24
修订: 2018-03-12

Dell SonicWALL GMS(Global Management System)、Analyzer和UMA都是美国戴尔(Dell)公司的产品。GMS是一套全球管理系统,可快速部署和集中管理SonicWALL基础架构。Analyzer是一套针对SonicWALL基础架构的网络分析器软件。UMA是一套通用管理设备软件。 多款Dell SonicWALL产品中的sgms/panelManager URI中存在跨站脚本漏洞。远程攻击者可借助‘node_id’参数利用该漏洞注入任意的Web脚本或者HTML。以下产品和版本受到影响:Dell SonicWALL GMS,Analyzer,UMA 7.2 SP1之前版本。

0%
当前有1条漏洞利用/PoC
当前有3条受影响产品信息