BDU:2020-03349

Опубликовано: 29 апр. 2020

Источник: fstec

CVSS3: 9.3

CVSS2: 8.8

EPSS Низкий

Описание

Уязвимость гипервизора VMware ESXi связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

Вендор

VMware Inc.

Наименование ПО

VMware ESXi

Версия ПО

от 6.5.0 до ESXi650-201912104-SG (VMware ESXi)

от ESXi 6.7 до ESXi670-202004103-SG (VMware ESXi)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2020-0008.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.vmware.com/security/advisories/VMSA-2020-0008.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3955
CVE

EPSS

Процентиль: 85%

0.02527

Низкий

9.3 Critical

CVSS3

8.8 High

CVSS2

Связанные уязвимости

CVE-2020-3955

CVSS3: 9.3

nvd

почти 6 лет назад

ESXi 6.5 without patch ESXi650-201912104-SG and ESXi 6.7 without patch ESXi670-202004103-SG do not properly neutralize script-related HTML when viewing virtual machines attributes. VMware has evaluated the severity of this issue to be in the Important severity range with a maximum CVSSv3 base score of 8.3.

GHSA-9g8p-cxgw-6934

github

больше 3 лет назад