NetApp OnCommand System Manager 跨站脚本漏洞 CVE-2019-17276 CNNVD-202003-1374 CNVD-2020-23211
3.5
AV
AC
AU
C
I
A
发布：
2020-03-24
修订：
2020-03-26
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。 NetApp OnCommand System Manager 9.3P18之前的9.3版本和9.4P2之前的9.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
