远程 Windows 主机上安装的 Dell Wyse Management Suite 版本低于 3.1。因此，该应用程序受到以下漏洞的影响：

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个存储型跨站脚本漏洞。拥有高权限且经过身份验证的远程恶意用户可利用此漏洞，在创建 Enduser 时存储恶意 HTML 或 JavaScript 代码。当受害者用户通过其浏览器访问提交的数据时，Web 浏览器会在易受攻击的应用程序环境中执行恶意代码。(CVE-2020-29496)

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个存储型跨站脚本漏洞。拥有低权限且经过身份验证的远程恶意用户可利用此漏洞，在设备标记下存储恶意 HTML 或 JavaScript 代码。当受害者用户通过其浏览器访问提交的数据时，Web 浏览器会在易受攻击的应用程序环境中执行恶意代码。(CVE-2020-29497)

  - 3.1 之前的 Dell Wyse Management Suite 版本包含一个开放重定向漏洞。未经身份验证的远程攻击者可能诱骗受害用户单击恶意构建的链接，利用此漏洞将应用程序用户重定向至任意 Web URL。该漏洞可用于执行网络钓鱼攻击，导致用户在不知情的情况下访问恶意网站。
    (CVE-2020-29498)


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Dell Wyse Management Suite < 3.1 多个漏洞 (DSA-2020-282)

medium Nessus 插件 ID 144790

版本 1.4