CVE-2016-6641
WysokieStreszczenie
Podatność typu cross-site scripting (XSS) w EMC ViPR SRM przed wersją 3.7.2 umożliwia zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia sesji użytkowników lub kradzieży danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację EMC ViPR SRM do wersji 3.7.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w EMC ViPR SRM
Zobacz wszystkie- CVE-2016-0891Wysokie
Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.
- CVE-2016-0922Krytyczne
EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in EMC ViPR SRM before 3.7.2 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.