Vertiv Avocent UMG-4000 Web接口跨站脚本漏洞 CVE-2019-9508 CNNVD-202003-1721 CNVD-2020-25873
6.0
AV
AC
AU
C
I
A
发布：
2020-03-30
修订：
2020-03-31
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。 Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口存在跨站脚本漏洞。远程攻击者可借助恶意命令的文件利用该漏洞执行该文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
