BDU:2024-05535

Опубликовано: 04 июл. 2024

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость средства аварийного восстановления виртуальной IT-инфраструктуры VMware Cloud Director Availability связана с недостатками нейтрализации специальных символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS) путем внедрения вредоносных HTML-тегов

Вендор

VMware Inc.

Наименование ПО

VMware Cloud Director Availability

Версия ПО

от 4.0 до 4.7.2 (VMware Cloud Director Availability)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24557

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 35%

0.00146

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-22277

CVSS3: 6.4

nvd

больше 1 года назад

VMware Cloud Director Availability contains an HTML injection vulnerability. A malicious actor with network access to VMware Cloud Director Availability can craft malicious HTML tags to execute within replication tasks.

GHSA-3h4r-2q6q-wfr8

CVSS3: 6.4

github

больше 1 года назад

EPSS

Процентиль: 35%

0.00146

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2