CVE:CVE-2018-5691
CNNVD:CNNVD-201801-458
Dell SonicWall Global Management System（GMS）是美国戴尔（Dell）公司的一套全球管理系统。该系统可快速部署和集中管理Dell SonicWALL防火墙、反垃圾邮件、备份和恢复以及安全远程访问解决方案。
Dell SonicWall GMS 8.1版本中存在跨站脚本漏洞。远程攻击者可借助/sgms/TreeControl模块中的‘newName’和‘Name’值利用该漏洞向SonicWall GMS设备的Web应用程序注入恶意的脚本代码。
solution:Upgrade sonicwall analyzer to a higher version than 7.2,8.4,and avoid the version [7.0,7.2],[8.1,8.4]; Upgrade sonicwall global_management_system to a higher version than 7.2,8.4,and avoid the version [7.0,7.2],[8.1,8.4]