漏洞详情

CNVD编号	CNVD-2017-07356
漏洞标题	Dell Integrated Remote Access Controller跨站脚本漏洞（CNVD-2017-07356 ）
严重等级	中
影响产品	Dell Integrated Remote Access Controller 7 <2.30.30.30
漏洞类型	通用软硬件漏洞
发现时间	2017-05-19
公开时间	2017-05-24
发现者	Dell
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://en.community.dell.com/techcenter/extras/m/white_papers/20441859
漏洞描述	Dell Integrated Remote Access Controller（iDRAC）6、7和8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。 Dell iDRAC 6 2.85之前的版本、7和8 2.30.30.30之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

返回漏洞库首页