Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qrcx-78jp-35gm

Опубликовано: 30 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.2

Описание

VMware Aria Operation for Logs contains a stored cross-site scripting vulnerability. A malicious actor with admin privileges to VMware Aria Operations for Logs may be able to inject a malicious script that could be executed in a victim's browser when performing a delete action in the Agent Configuration.

VMware Aria Operation for Logs contains a stored cross-site scripting vulnerability. A malicious actor with admin privileges to VMware Aria Operations for Logs may be able to inject a malicious script that could be executed in a victim's browser when performing a delete action in the Agent Configuration.

EPSS

Процентиль: 39%
0.00173
Низкий

5.2 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.2
nvd
около 1 года назад

VMware Aria Operation for Logs contains a stored cross-site scripting vulnerability. A malicious actor with admin privileges to VMware Aria Operations for Logs may be able to inject a malicious script that could be executed in a victim's browser when performing a delete action in the Agent Configuration.

CVSS3: 5.2
fstec
около 1 года назад

Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрить и выполнить произвольный код в браузере пользователя в контексте уязвимого веб-сайта

EPSS

Процентиль: 39%
0.00173
Низкий

5.2 Medium

CVSS3

Дефекты

CWE-79