BDU:2016-01718

Опубликовано: 03 июл. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента vSphere Web Client средства управления виртуальной инфраструктурой Vmware vCenter Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный Веб- или HTML-код с помощью специально сформированного URL

Вендор

VMware Inc.

Наименование ПО

VMware vCenter Server

Версия ПО

5.5 (VMware vCenter Server)

5.0 (VMware vCenter Server)

5.1 (VMware vCenter Server)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновления средства управления виртуальной инфраструктурой Vmware vCenter Server до версии 5.0 3g, 5.1 3d, 5.5 2d

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://www.vmware.com/security/advisories/VMSA-2016-0009.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-6931
CVE

EPSS

Процентиль: 37%

0.00159

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-6931

CVSS3: 6.1

nvd

больше 9 лет назад

Cross-site scripting (XSS) vulnerability in the vSphere Web Client in VMware vCenter Server 5.0 before U3g, 5.1 before U3d, and 5.5 before U2d allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

GHSA-77vh-c2gx-2647