CVE-2019-3708: falha de alta gravidade em Dell EMC IsilonSD Management Server
Cross-Site Scripting Vulnerability in OVA file upload feature
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.3epss 2.2%
IsilonSD Management Server 1.1.0 contains a cross-site scripting vulnerability while uploading an OVA file. A remote attacker can trick an admin user to potentially exploit this vulnerability to execute malicious HTML or JavaScript code in the context of the admin user.
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Dell EMC · Dell EMC IsilonSD Management ServerCVEs relacionadas — Dell EMC IsilonSD Management Server
No mesmo produto, das mais perigosas para as menos.