目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1336 CNY

100%

CVE-2018-1188— Dell EMC Isilon 跨站脚本漏洞

AI Predicted 3.1 Difficulty: Easy EPSS 1.86% · P77

Public Exploits 1

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2018-1188の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Dell EMC Isilon versions between 8.1.0.0 - 8.1.0.1, 8.0.1.0 - 8.0.1.2, and 8.0.0.0 - 8.0.0.6, and versions 7.2.1.x is affected by a cross-site scripting vulnerability in the Authorization Providers page within the OneFS web administration interface. A malicious administrator may potentially inject arbitrary HTML or JavaScript code in the user's browser session in the context of the OneFS website.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Dell EMC Isilon 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
DELL EMC Isilon是美国戴尔(Dell)公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。 Dell EMC Isilon中的OneFS Web管理界面的Authorization Providers页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。以下版本受到影响:Dell EMC Isilon 8.1.0.0版本至
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
Dell EMCIsilon OneFS versions between 8.1.0.0 - 8.1.0.1, 8.0.1.0 - 8.0.1.2, 8.0.0.0 - 8.0.0.6, versions 7.2.1.x -

II. CVE-2018-1188の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2018-1188のインテリジェンス情報

登录查看更多情报信息。

CVE-2018-1188 厂商安全公告 (1)

CVE-2018-1188 公开利用代码 (1)

CVE-2018-1188 邮件列表归档 (1)

CVE-2018-1188 其他参考 (1)

Same Patch Batch · Dell EMC · 2018-03-26 · 9 CVEs total

CVE-2018-1186Dell EMC Isilon 跨站脚本漏洞
CVE-2018-1187Dell EMC Isilon 跨站脚本漏洞
CVE-2018-1189Dell EMC Isilon 跨站脚本漏洞
CVE-2018-1201Dell EMC Isilon 跨站脚本漏洞
CVE-2018-1202Dell EMC Isilon 安全漏洞
CVE-2018-1203Dell EMC Isilon OneFS 安全漏洞
CVE-2018-1204Dell EMC Isilon OneFS isi_phone_home工具路径遍历漏洞
CVE-2018-1213Dell EMC Isilon OneFS 跨站请求伪造漏洞

IV. 関連脆弱性

V. CVE-2018-1188へのコメント

まだコメントはありません


コメントを残す