Dell Wyse Management Suite، الإصدارات السابقة لـ 2609.0.0.155، تحتوي على تحييد غير سليم لل مدخلات أثناء إنشاء صفحات الويب (برمجة النصوص عبر المواقع)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي حزمة Dell Wyse Management Suite، الإصدارات السابقة لـ 2609.0.0.155، على ثغرة تحييد غير سليم لل مدخلات أثناء إنشاء صفحات الويب (برمجة النصوص عبر المواقع). يمكن لمهاجم يملك صلاحيات منخفضة مع إمكانية الوصول عن بُعد استغلال هذه الثغرة، مما قد يؤدي إلى حقن نصوص برمجية.

المعالجة

1. أحصِ جميع نشرات Dell Wyse Management Suite، بما فيها بيئات الاختبار.
2. رقِّ Dell Wyse Management Suite إلى الإصدار 2609.0.0.155.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://www.dell.com/support/kbdoc/en-us/000506515/dsa-2026-405-security-update-for-dell-wyse-management-suite-wms-for-multiple-vulnerabilities