Big Switch Big Monitoring Fabric、Big Cloud Fabric和Multi-Cloud Director 跨站脚本漏洞

CNNVD-ID编号 CNNVD-202001-1086
CVE编号 CVE-2019-19632
发布时间 2020-01-24
更新时间 2021-01-05
漏洞类型 跨站脚本
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Big Switch Big Monitoring Fabric、Big Cloud Fabric和Multi-Cloud Director中存在跨站脚本漏洞。未经身份验证的攻击者可利用该漏洞注入并执行任意JavaScript代码。以下产品及版本受到影响:Big Switch Big Monitoring Fabric 6.2至6.2.4版本,6.3至6.3.9版本,7.0至7.0.3版本,7.1至7.1.3版本;Big Cloud Fabric 4.5至4.5.5版本,4.7至4.7.7版本,5.0至5.0.1版本,5.1至5.1.4版本;Multi-Cloud Director 1.1.0及之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

受影响实体

  • 暂无

信息来源