Dell Unity跨站脚本漏洞

发布时间：2024/03/25 08:20 浏览次数：

CNVD-ID	CNVD-2024-14586
公开日期	2024-03-22
危害级别	中 (AV:N/AC:L/Au:S/C:P/I:P/A:N)
影响产品	Dell Unity <5.4
CVE ID	CVE-2024-22230
漏洞描述	Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。 Dell Unity 5.4版本之前存在跨站脚本漏洞，该漏洞源于包含跨站点脚本漏洞。攻击者可以利用该漏洞通过插入代码执行跨站脚本攻击。
漏洞类型	通用型漏洞
参考链接	https://nvd.nist.gov/vuln/detail/CVE-2024-22230
漏洞解决方案	厂商已提供漏洞修复方案，请关注厂商主页更新： https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities
厂商补丁	Dell Unity跨站脚本漏洞（CNVD-2024-14586）的补丁

上一篇：Apache Tomcat输入验证错误漏洞
下一篇：Scholars Tracking System SQL注入漏洞