| タイトル | DELL SonicWALL GMS/Analyzer/UMA にクロスサイトスクリプティングの脆弱性 |
|---|---|
| 概要 | DELL の提供する SonicWALL GMS/Analyzer/UMA には、クロスサイトスクリプティングの脆弱性が存在します。 DELL の提供する SonicWALL GMS/Analyzer/UMA には /sgms/mainPage の node_id パラメータの処理に問題があり、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') http://cwe.mitre.org/data/definitions/79.html |
| 想定される影響 | ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。 |
| 対策 | [アップデートする] 開発者の提供する情報をもとに最新版へアップデートしてください。 |
| 公表日 | 2014年2月11日0:00 |
| 登録日 | 2014年2月13日17:21 |
| 最終更新日 | 2014年2月20日13:55 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| デル |
| Dell SonicWALL Analyzer Vesion 7.1 SP1 およびそれ以前 |
| Dell SonicWALL Global Management System Vesion 7.1 SP1 およびそれ以前 |
| Dell SonicWALL Universal Management Appliance E5000 ソフトウェア Vesion 7.1 SP1 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年02月13日] 掲載 [2014年02月20日] CVSS による深刻度：内容を更新 参考情報：National Vulnerability Database (NVD) (CVE-2014-0332) を追加 |
2018年2月17日10:37 |
| 概要 | Cross-site scripting (XSS) vulnerability in mainPage in Dell SonicWALL GMS before 7.1 SP2, SonicWALL Analyzer before 7.1 SP2, and SonicWALL UMA E5000 before 7.1 SP2 might allow remote attackers to inject arbitrary web script or HTML via the node_id parameter in a ScreenDisplayManager genNetwork action. |
|---|---|
| 公表日 | 2014年2月15日1:55 |
| 登録日 | 2021年1月26日15:04 |
| 最終更新日 | 2024年11月21日11:01 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:sonicwall:uma_e5000:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sonicwall:analyzer:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:analyzer:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:analyzer:7.1:sp1:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:sonicwall:global_management_system:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:global_management_system:7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:sonicwall:global_management_system:7.1:sp1:*:*:*:*:*:* | |||||