Wyse Management SuiteのXSS脆弱性、修正版あり
Summary
Dell Wyse Management Suiteに、管理コンソールでスクリプトを仕込まれるおそれのある脆弱性（CVSS v3は9.0）があり、修正版が出ています。シンクライアントを管理している組織は、版を確認して更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Dell Wyse Management Suiteに、管理コンソールでスクリプトを仕込まれるおそれのある脆弱性（CVSS v3は9.0）があり、修正版が出ています。シンクライアントを管理している組織は、版を確認して更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Dell | Wyse Management Suite |
< 2609.0.0.155 |
2609.0.0.155 |
Original description The description as published by the source.
Dell Wyse Management Suite, versions prior to 2609.0.0.155, contain an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security_alert@emc.com
- web nvd.nist.gov
- web github.com