VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység

2012. március 19. 10:18

CH azonosító

CH-6552

Angol cím

VMware vSphere Client Log Entry Script Insertion Vulnerability

Felfedezés dátuma

2012.03.15.

Súlyosság

Alacsony

Érintett rendszerek

VMware
vSphere Client

Érintett verziók

VMware vSphere Client 4.x
VMware vSphere Client 5.x

Összefoglaló

A VMware vSphere Client olyan sérülékenységét jelentették, amelyet a támadók kihasználva script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat egy bizonyos naplóbejegyzés megtekintésekor nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet beszúrni a felhasználó böngészője által megjelenített munkafolyamatba, az érintett oldal vonatkozásában a kártékony adatok megtekintése során.

A sérülékenységet az 5-ös és 4.1 update 1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

Tovább a sérülékenységekhez »

VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység