PT-2020-10918 · Dell · Dell Wyse Management Suite

Roberto Suggi Liverani · Publicado 2020-03-13 · Atualizado 2020-03-18 · CVE-2019-3769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Dell Wyse Management Suite anteriores à 1.4.1

Descrição

O problema diz respeito a uma vulnerabilidade de cross-site scripting armazenada. Um usuário mal-intencionado remoto autenticado com privilégios limitados poderia explorar essa vulnerabilidade para armazenar uma carga maliciosa na solicitação de heartbeat do dispositivo. Quando os usuários vítimas acessam os dados enviados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.

Recomendações

Para versões anteriores à 1.4.1, atualize para a versão 1.4.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à solicitação de heartbeat do dispositivo para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-3769

Produtos afetados

Dell Wyse Management Suite

Referências · 4

• https://t.me/cvenotify/1679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-3769 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-3769 · Aviso do Fabricante
• https://dell.com/support/article/SLN319512 · Aviso do Fabricante