CVE-2026-41724

Опубликовано: 08 июн. 2026

Источник: nvd

CVSS3: 8

CVSS3: 5.4

EPSS Низкий

Описание

VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.

Ссылки

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37513
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:aria_operations:*:*:*:*:*:*:*:*

Версия от 8.0 (включая) до 8.18.7 (исключая)

cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 8.18.7 (исключая)

cpe:2.3:a:vmware:telco_cloud_platform:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 8.18.7 (исключая)

EPSS

Процентиль: 24%

0.00313

Низкий

8 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-76rr-q8xf-r868

CVSS3: 8

github

около 2 месяцев назад

BDU:2026-09761

CVSS3: 8

fstec

около 2 месяцев назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria, платформы виртуализации VMware Cloud Foundation и телекоммуникационной облачной платформы VMware Telco Cloud Platform, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 24%

0.00313

Низкий

8 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79