The version of Dell Wyse Management Suite installed on the remote Windows host is prior to 3.1. It is, therefore, affected by the following vulnerabilities:

  - Dell Wyse Management Suite versions prior to 3.1 contain a stored cross-site scripting vulnerability. A     remote authenticated malicious user with high privileges could exploit this vulnerability to store     malicious HTML or JavaScript code while creating the Enduser. When victim users access the submitted data     through their browsers, the malicious code gets executed by the web browser in the context of the     vulnerable application. (CVE-2020-29496)

  - Dell Wyse Management Suite versions prior to 3.1 contain a stored cross-site scripting vulnerability. A     remote authenticated malicious user with low privileges could exploit this vulnerability to store     malicious HTML or JavaScript code under the device tag. When victim users access the submitted data     through their browsers, the malicious code gets executed by the web browser in the context of the     vulnerable application. (CVE-2020-29497)

  - Dell Wyse Management Suite versions prior to 3.1 contain an open redirect vulnerability. A remote     unauthenticated attacker could potentially exploit this vulnerability to redirect application users to     arbitrary web URLs by tricking the victim users to click on maliciously crafted links. The vulnerability     could be used to conduct phishing attacks that cause users to unknowingly visit malicious sites.
    (CVE-2020-29498)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているDell Wyse Management Suiteのバージョンは、3.1より前です。このため、以下の脆弱性の影響を受けます。

  - 3.1より前のDell Wyse Management Suiteのバージョンに、格納型クロスサイトスクリプティングの脆弱性が含まれています。権限の高いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用して、エンドユーザーの作成中に悪意のあるHTMLまたはJavaScriptコードを保存する可能性があります。被害者のユーザーが送信されたデータにブラウザでアクセスすると、脆弱なアプリケーションのコンテキストでWebブラウザによって悪意のあるコードが実行されます。（CVE-2020-29496）

  - 3.1より前のDell Wyse Management Suiteのバージョンに、格納型クロスサイトスクリプティングの脆弱性が含まれています。権限の低いリモートの認証された悪意のあるユーザーがこの脆弱性を悪用して、デバイスタグ上で悪意のあるHTMLまたはJavaScriptコードを保存する可能性があります。被害者のユーザーが送信されたデータにブラウザでアクセスすると、脆弱なアプリケーションのコンテキストでWebブラウザによって悪意のあるコードが実行されます。（CVE-2020-29497）

  - 3.1より前のDell Wyse Management Suiteのバージョンに、オープンリダイレクトの脆弱性が含まれています。認証されていないリモート攻撃者がこの脆弱性を悪用して、被害者のユーザーが悪意のある細工されたリンクをクリックするように誘導し、アプリケーションユーザーを任意の Web URL にリダイレクトできる可能性があります。この脆弱性を利用して、ユーザーが知らないうちに悪意のあるサイトにアクセスするように仕向けるフィッシング攻撃を引き起こす可能性があります。
    (CVE-2020-29498)


Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Dell Wyse Management Suite 版本比 3.1 舊。因此，該應用程式受到以下弱點影響：

  - Dell Wyse Management Suite 3.1 之前版本包含一個儲存式跨網站指令碼弱點。具有高權限且經驗證的遠端使用者可惡意利用此弱點，在建立最終使用者時儲存惡意 HTML 或 JavaScript 程式碼。當受害使用者透過瀏覽器存取提交的資料時，網頁瀏覽器會在有弱點的應用程式內容中執行惡意程式碼。(CVE-2020-29496)

  - Dell Wyse Management Suite 3.1 之前版本包含一個儲存式跨網站指令碼弱點。具有低權限且經驗證的遠端使用者可惡意利用此弱點，在裝置標籤下儲存惡意的 HTML 或 JavaScript 程式碼。當受害使用者透過瀏覽器存取提交的資料時，網頁瀏覽器會在有弱點的應用程式內容中執行惡意程式碼。(CVE-2020-29497)

  - Dell Wyse Management Suite 3.1 之前版本包含一個開放式重新導向弱點。遠端未經驗證的攻擊者可惡意利用此弱點，誘騙受害使用者按一下惡意製作的連結，藉此將應用程式使用者重新導向至任意 Web URL。惡意使用者可利用此弱點發動網路釣魚攻擊，造成使用者在不知情的情況下造訪惡意網站。
    (CVE-2020-29498)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Dell Wyse Management Suite 版本低于 3.1。因此，该应用程序受到以下漏洞的影响：

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个存储型跨站脚本漏洞。拥有高权限且经过身份验证的远程恶意用户可利用此漏洞，在创建 Enduser 时存储恶意 HTML 或 JavaScript 代码。当受害者用户通过其浏览器访问提交的数据时，Web 浏览器会在易受攻击的应用程序环境中执行恶意代码。(CVE-2020-29496)

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个存储型跨站脚本漏洞。拥有低权限且经过身份验证的远程恶意用户可利用此漏洞，在设备标记下存储恶意 HTML 或 JavaScript 代码。当受害者用户通过其浏览器访问提交的数据时，Web 浏览器会在易受攻击的应用程序环境中执行恶意代码。(CVE-2020-29497)

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个开放重定向漏洞。未经身份验证的远程攻击者可能诱骗受害用户单击恶意构建的链接，利用此漏洞将应用程序用户重定向至任意 Web URL。该漏洞可用于执行网络钓鱼攻击，导致用户在不知情的情况下访问恶意网站。
    (CVE-2020-29498)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144790	Dell Wyse Management Suite < 3.1 Multiple Vulnerabilities (DSA-2020-282)	Nessus	Windows	2021/1/7	2021/6/3	medium
144790	Dell Wyse Management Suite < 3.1の複数の脆弱性 (DSA-2020-282)	Nessus	Windows	2021/1/7	2021/6/3	medium
144790	Dell Wyse Management Suite < 3.1 多個弱點（DSA-2020-282）	Nessus	Windows	2021/1/7	2021/6/3	medium
144790	Dell Wyse Management Suite < 3.1 多个漏洞 (DSA-2020-282)	Nessus	Windows	2021/1/7	2021/6/3	medium

检测

插件搜索

medium

medium

medium

medium