DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性
| Title |
DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性
|
| Summary |
DELL の提供する SonicWALL GMS/Analyzer/UMA には、クロスサイトスクリプティングの脆弱性が存在します。 DELL の提供する SonicWALL GMS/Analyzer/UMA には /sgms/mainPage の node_id パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') http://cwe.mitre.org/data/definitions/79.html
|
| Possible impacts |
ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。 |
| Solution |
[アップデートする] 開発者の提供する情報をもとに最新版へアップデートしてください。 |
| Publication Date |
Feb. 11, 2014, midnight |
| Registration Date |
Feb. 13, 2014, 5:21 p.m. |
| Last Update |
Feb. 20, 2014, 1:55 p.m. |
|
CVSS2.0 : 警告
|
| Score |
4.3
|
| Vector |
AV:N/AC:M/Au:N/C:N/I:P/A:N |
Affected System
| デル |
|
Dell SonicWALL Analyzer Vesion 7.1 SP1 およびそれ以前
|
|
Dell SonicWALL Global Management System Vesion 7.1 SP1 およびそれ以前
|
|
Dell SonicWALL Universal Management Appliance E5000 ソフトウェア Vesion 7.1 SP1 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年02月13日]
掲載
[2014年02月20日]
CVSS による深刻度：内容を更新
参考情報：National Vulnerability Database (NVD) (CVE-2014-0332) を追加 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-0332
| Summary |
Cross-site scripting (XSS) vulnerability in mainPage in Dell SonicWALL GMS before 7.1 SP2, SonicWALL Analyzer before 7.1 SP2, and SonicWALL UMA E5000 before 7.1 SP2 might allow remote attackers to inject arbitrary web script or HTML via the node_id parameter in a ScreenDisplayManager genNetwork action.
|
| Publication Date |
Feb. 15, 2014, 1:55 a.m. |
| Registration Date |
Jan. 26, 2021, 3:04 p.m. |
| Last Update |
Nov. 21, 2024, 11:01 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:* |
|
|
|
|
| execution environment |
| 1 |
cpe:2.3:h:sonicwall:uma_e5000:-:*:*:*:*:*:*:* |
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:sonicwall:analyzer:7.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:analyzer:7.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:analyzer:7.1:sp1:*:*:*:*:*:* |
|
|
|
|
| Configuration3 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List