Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xqc9-88mp-rfhw

Опубликовано: 06 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Aria Operations for Networks contains a cross site scripting vulnerability. A malicious actor with admin privileges can inject a malicious payload into the login banner and takeover the user account.  

Aria Operations for Networks contains a cross site scripting vulnerability. A malicious actor with admin privileges can inject a malicious payload into the login banner and takeover the user account.  

EPSS

Процентиль: 87%
0.03551
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.3
nvd
около 2 лет назад

Aria Operations for Networks contains a cross site scripting vulnerability. A malicious actor with admin privileges can inject a malicious payload into the login banner and takeover the user account.  

CVSS3: 4.8
fstec
около 2 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

EPSS

Процентиль: 87%
0.03551
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-79