Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9g8p-cxgw-6934

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

ESXi 6.5 without patch ESXi650-201912104-SG and ESXi 6.7 without patch ESXi670-202004103-SG do not properly neutralize script-related HTML when viewing virtual machines attributes. VMware has evaluated the severity of this issue to be in the Important severity range with a maximum CVSSv3 base score of 8.3.

ESXi 6.5 without patch ESXi650-201912104-SG and ESXi 6.7 without patch ESXi670-202004103-SG do not properly neutralize script-related HTML when viewing virtual machines attributes. VMware has evaluated the severity of this issue to be in the Important severity range with a maximum CVSSv3 base score of 8.3.

EPSS

Процентиль: 85%
0.02527
Низкий

Связанные уязвимости

CVSS3: 9.3
nvd
почти 6 лет назад

ESXi 6.5 without patch ESXi650-201912104-SG and ESXi 6.7 without patch ESXi670-202004103-SG do not properly neutralize script-related HTML when viewing virtual machines attributes. VMware has evaluated the severity of this issue to be in the Important severity range with a maximum CVSSv3 base score of 8.3.

CVSS3: 9.3
fstec
почти 6 лет назад

Уязвимость гипервизора VMware ESXi, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 85%
0.02527
Низкий