漏洞标题
N/A
漏洞描述信息
Dell Unity、Dell UnityVSA和Dell UnityXT版本在5.2.0.0.5.173之前包含一个在Unisphere GUI中的反射XSS漏洞。未授权的远程攻击者可能利用此漏洞，导致在受害者用户的Web浏览器上下文中执行恶意的HTML或JavaScript代码。利用可能导致信息泄露、会话窃取或客户端请求伪造。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Dell Unity, Dell UnityVSA, and Dell UnityXT versions prior to 5.2.0.0.5.173 contain a Reflected Cross-Site Scripting Vulnerability in Unisphere GUI. An Unauthenticated Remote Attacker could potentially exploit this vulnerability, leading to the execution of malicious HTML or JavaScript code in a victim user's web browser in the context of the vulnerable web application. Exploitation may lead to information disclosure, session theft, or client-side request forgery.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
多款DELL产品跨站脚本漏洞
漏洞描述信息
DELL UnityVSA和DELL Unity都是美国戴尔（DELL）公司的产品。UnityVSA是一套虚拟Unity存储环境。DELL Unity是一套虚拟Unity存储环境。 Dell Unity、Dell UnityVSA、Dell UnityXT 5.2.0.0.5.173之前版本存在安全漏洞，该漏洞源于存在反射型跨站点脚本漏洞。远程攻击者利用该漏洞执行恶意 HTML 或 JavaScript 代码，从而导致信息泄露、会话盗窃或客户端请求伪造。
CVSS信息
N/A
漏洞类别
跨站脚本