Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mff4-qp47-8h8q

Опубликовано: 26 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with editing access to email templates might inject malicious script leading to stored cross-site scripting in the product VMware Aria Operations.

VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with editing access to email templates might inject malicious script leading to stored cross-site scripting in the product VMware Aria Operations.

EPSS

Процентиль: 38%
0.00167
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.8
nvd
около 1 года назад

VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with editing access to email templates might inject malicious script leading to stored cross-site scripting in the product VMware Aria Operations.

CVSS3: 6.8
fstec
около 1 года назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

EPSS

Процентиль: 38%
0.00167
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-79