遠端 Windows 主機上安裝的 Dell Wyse Management Suite 版本比 3.1 舊。因此，該應用程式受到以下弱點影響：

  - Dell Wyse Management Suite 3.1 之前版本包含一個儲存式跨網站指令碼弱點。具有高權限且經驗證的遠端使用者可惡意利用此弱點，在建立最終使用者時儲存惡意 HTML 或 JavaScript 程式碼。當受害使用者透過瀏覽器存取提交的資料時，網頁瀏覽器會在有弱點的應用程式內容中執行惡意程式碼。(CVE-2020-29496)

  - Dell Wyse Management Suite 3.1 之前版本包含一個儲存式跨網站指令碼弱點。具有低權限且經驗證的遠端使用者可惡意利用此弱點，在裝置標籤下儲存惡意的 HTML 或 JavaScript 程式碼。當受害使用者透過瀏覽器存取提交的資料時，網頁瀏覽器會在有弱點的應用程式內容中執行惡意程式碼。(CVE-2020-29497)

  - Dell Wyse Management Suite 3.1 之前版本包含一個開放式重新導向弱點。遠端未經驗證的攻擊者可惡意利用此弱點，誘騙受害使用者按一下惡意製作的連結，藉此將應用程式使用者重新導向至任意 Web URL。惡意使用者可利用此弱點發動網路釣魚攻擊，造成使用者在不知情的情況下造訪惡意網站。
    (CVE-2020-29498)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Dell Wyse Management Suite < 3.1 多個弱點（DSA-2020-282）

medium Nessus Plugin ID 144790

找不到變更記錄