VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység

2012. március 19. 10:18

CH azonosító

CH-6552

Angol cím

VMware vSphere Client Log Entry Script Insertion Vulnerability

Felfedezés dátuma

2012.03.15.

Súlyosság

Alacsony

Érintett rendszerek

VMware
vSphere Client

Érintett verziók

VMware vSphere Client 4.x
VMware vSphere Client 5.x

Összefoglaló

A VMware vSphere Client olyan sérülékenységét jelentették, amelyet a támadók kihasználva script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat egy bizonyos naplóbejegyzés megtekintésekor nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet beszúrni a felhasználó böngészője által megjelenített munkafolyamatba, az érintett oldal vonatkozásában a kártékony adatok megtekintése során.

A sérülékenységet az 5-ös és 4.1 update 1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

CVE-2024-51978 – Brother sérülékenység

Tovább a sérülékenységekhez »

VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység