CVE-2018-21033

中 6.5CVE-2018-21033 · 14/02/2020 公開 · 17/06/2026 更新

要点

CVE-2018-21033 は automation director (hitachi), compute systems manager (hitachi), device manager (hitachi) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 57.9% より高い）。
対処：8.6.2-00, 4.2.0-00 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
automation director hitachi	`< 8.6.2-00`	`8.6.2-00`
compute systems manager hitachi	`< 8.6.2-00`	`8.6.2-00`
device manager hitachi	`< 8.6.2-00`	`8.6.2-00`
global link manager hitachi	`< 8.6.2-00`	`8.6.2-00`
infrastructure analytics advisor hitachi	`< 4.2.0-00`	`4.2.0-00`
replication manager hitachi	`< 8.6.2-00`	`8.6.2-00`
tiered storage manager hitachi	`< 8.6.2-00`	`8.6.2-00`
tuning manager hitachi	`< 8.6.2-00`	`8.6.2-00`

概要

A vulnerability in Hitachi Command Suite prior to 8.6.2-00, Hitachi Automation Director prior to 8.6.2-00 and Hitachi Infrastructure Analytics Advisor prior to 4.2.0-00 allow authenticated remote users to load an arbitrary Cascading Style Sheets (CSS) token sequence. Hitachi Command Suite includes Hitachi Device Manager, Hitachi Tiered Storage Manager, Hitachi Replication Manager, Hitachi Tuning Manager, Hitachi Global Link Manager and Hitachi Compute Systems Manager.