Vulnerability Details CVE-2023-44286
Dell PowerProtect DD , versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain a DOM-based Cross-Site Scripting vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the injection of malicious HTML or JavaScript code to a victim user's DOM environment in the browser. . Exploitation may lead to information disclosure, session theft, or client-side request forgery.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 37.8%
CVSS Severity
CVSS v3 Score 8.8
References
Products affected by CVE-2023-44286
-
cpe:2.3:a:dell:apex_protection_storage:*
-
cpe:2.3:a:dell:apex_protection_storage:7.0
-
cpe:2.3:a:dell:powerprotect_data_domain:-
-
cpe:2.3:a:dell:powerprotect_data_domain:6.2.1.100
-
cpe:2.3:a:dell:powerprotect_data_domain:7.0
-
cpe:2.3:a:dell:powerprotect_data_domain_management_center:*
-
cpe:2.3:a:dell:powerprotect_data_protection:*
-
cpe:2.3:h:dell:dd3300:-
-
cpe:2.3:h:dell:dd6400:-
-
cpe:2.3:h:dell:dd6900:-
-
cpe:2.3:h:dell:dd9400:-
-
cpe:2.3:h:dell:dd9900:-
-
cpe:2.3:h:dell:dp4400:-
-
cpe:2.3:h:dell:dp5900:-
-
cpe:2.3:o:dell:emc_data_domain_os:*
-
cpe:2.3:o:dell:emc_data_domain_os:5.2
-
cpe:2.3:o:dell:emc_data_domain_os:5.4
-
cpe:2.3:o:dell:emc_data_domain_os:5.5
-
cpe:2.3:o:dell:emc_data_domain_os:5.6
-
cpe:2.3:o:dell:emc_data_domain_os:5.7
-
cpe:2.3:o:dell:emc_data_domain_os:5.7.1.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.1
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.1.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.1.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.10
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.40
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.5
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.50
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.6
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.70
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.10
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.35
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.40
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.7
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.9
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.10
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.40
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.50
-
cpe:2.3:o:dell:emc_data_domain_os:7.3.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.4.0.5
-
cpe:2.3:o:dell:powerprotect_data_domain_management_center:*