PT-2022-18113 · Dell · Dell Powerstore

Publicado 2022-06-02 · Atualizado 2022-06-13 · CVE-2022-26866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Dell PowerStore anteriores à v2.1.1.0

Descrição

O problema é uma vulnerabilidade de Stored Cross-Site Scripting que pode ser explorada por um invasor de rede com privilégios elevados, levando ao armazenamento de códigos HTML ou JavaScript maliciosos em um repositório de dados de aplicativos confiáveis. Quando um usuário vítima acessa o repositório de dados por meio do navegador, o código malicioso é executado pelo navegador na web no contexto do aplicativo web vulnerável. Isso pode levar à divulgação de informações, roubo de sessão ou falsificação de solicitação do lado do cliente.

Recomendações

Para versões anteriores à v2.1.1.0, atualize para a versão v2.1.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao aplicativo web vulnerável para minimizar o risco de exploração. Evite usar o aplicativo vulnerável até que o problema seja resolvido.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-26866

Produtos afetados

Dell Powerstore

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-26866 · Nota de Segurança
• https://t.me/cvenotify/31060 · Publicação no Telegram
• https://t.me/cibsecurity/43782 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26866 · Aviso do Fabricante
• https://dell.com/support/kbdoc/000196367 · Aviso do Fabricante