リモートの Dell Remote Access Controller（iDRAC6/iDRAC7）は、「ErrorMsg」パラメーターに対するユーザー指定の入力のサニタイズが不適切なために、ログインページのクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者が、これを悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。

注意：iDRAC6「モジュラー」（ブレード）はこの問題の影響を受けず、更新は不要です。

検出

Dell iDRAC6/iDRAC7 のログインページの「ErrorMsg」パラメーターの XSS

medium Nessus プラグイン ID 70411

変更ログが見つかりません