漏洞标题
N/A
漏洞描述信息
Dell PowerProtect DD 版本7.13.0.10之前，LTS 7.7.5.25,LTS 7.10.1.15,6.2.1.110 包含一个基于DOM的跨站脚本漏洞。远程未验证攻击者可能利用此漏洞，导致攻击者向受害者用户的浏览器 DOM环境注入恶意的HTML或JavaScript代码。 利用可能导致信息泄露，会话 theft 或客户端请求伪造。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
Dell PowerProtect DD , versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain a DOM-based Cross-Site Scripting vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the injection of malicious HTML or JavaScript code to a victim user's DOM environment in the browser. . Exploitation may lead to information disclosure, session theft, or client-side request forgery.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Dell PowerProtect Data Domain 安全漏洞
漏洞描述信息
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。 Dell PowerProtect Data Domain存在安全漏洞，该漏洞源于包含基于 DOM 的跨站脚本漏洞。
CVSS信息
N/A
漏洞类别
其他