Vertiv Avocent UMG-4000 Web接口跨站脚本漏洞 CVE-2019-9509 CNNVD-202003-1722 CNVD-2020-25874
3.5
AV
AC
AU
C
I
A
发布：
2020-03-30
修订：
2020-10-19
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。 Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口的HTTP POST参数存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
