NVD Vulnerability Detail
Search Exploit, PoC
CVE-2014-0332
Summary

Cross-site scripting (XSS) vulnerability in mainPage in Dell SonicWALL GMS before 7.1 SP2, SonicWALL Analyzer before 7.1 SP2, and SonicWALL UMA E5000 before 7.1 SP2 might allow remote attackers to inject arbitrary web script or HTML via the node_id parameter in a ScreenDisplayManager genNetwork action.

Publication Date Feb. 15, 2014, 1:55 a.m.
Registration Date Jan. 26, 2021, 3:04 p.m.
Last Update Nov. 21, 2024, 11:01 a.m.
CVSS2.0 : MEDIUM
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required はい
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:sonicwall:uma_e5000:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:sonicwall:analyzer:7.0:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:analyzer:7.1:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:analyzer:7.1:sp1:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:*
cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性
Title DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性
Summary

DELL の提供する SonicWALL GMS/Analyzer/UMA には、クロスサイトスクリプティングの脆弱性が存在します。 DELL の提供する SonicWALL GMS/Analyzer/UMA には /sgms/mainPage の node_id パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') http://cwe.mitre.org/data/definitions/79.html

Possible impacts ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。
Solution

[アップデートする] 開発者の提供する情報をもとに最新版へアップデートしてください。
Publication Date Feb. 11, 2014, midnight
Registration Date Feb. 13, 2014, 5:21 p.m.
Last Update Feb. 20, 2014, 1:55 p.m.
Affected System
デル
Dell SonicWALL Analyzer Vesion 7.1 SP1 およびそれ以前
Dell SonicWALL Global Management System Vesion 7.1 SP1 およびそれ以前
Dell SonicWALL Universal Management Appliance E5000 ソフトウェア Vesion 7.1 SP1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2014年02月13日]
  掲載
[2014年02月20日]
  CVSS による深刻度：内容を更新
  参考情報：National Vulnerability Database (NVD) (CVE-2014-0332) を追加		 Feb. 17, 2018, 10:37 a.m.