PT-2025-19889 · Dell · Dell Storage Center+1
CVE-2025-23379
·
Publicado
2025-05-05
·
Atualizado
2025-05-06
CVSS v3.1
5.2
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Dell Storage Center - Dell Storage Manager versão 21.0.20
Descrição
O problema está relacionado a uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting. Isso poderia permitir que um atacante não autenticado com acesso à rede adjacente explorasse potencialmente a falha, resultando em injeção de script.
Recomendações
Para a versão 21.0.20, considere restringir o acesso à interface web do Dell Storage Manager para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Storage Center
Dell Storage Manager