CVE:CVE-2019-9508
CNNVD:CNNVD-202003-1721
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。
Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口存在跨站脚本漏洞。远程攻击者可借助恶意命令的文件利用该漏洞执行该文件。
solution:Upgrade vertiv avocent_umg-4000_firmware to a higher version than 4.2.1.19,and avoid the version 4.2.1.19