发布日期：2021-05-21
更新日期：2021-08-25

受影响系统：

Dell EMC XtremIO < 6.3.8

描述：

---

CVE(CAN) ID: CVE-2021-21549

DELL Dell EMC XtremIO XMS是美国戴尔（DELL）公司的一套XtremIO（企业存储平台）管理软件。
Dell EMC XtremIO 6.3.8之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞通过诱骗受害用户发送状态更改请求从而导致意外的服务器操作。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000186363/dsa-2020-091-dell-emc-xtremio-security-update-for
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（DSA-2021-091）以及相应补丁:
DSA-2021-091：DSA-2021-091: Dell EMC XtremIO Security Update for Multiple Vulnerabilities
链接：https://www.dell.com/support/kbdoc/zh-cn/000186363/dsa-2020-091-dell-emc-xtremio-security-update-for

浏览次数：711
严重程度：0（网友投票）