VMware vCenter sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

vCenter Server 6.0 Windows
vCenter Server 5.5 Windows
vCenter Server 5.1 Windows

Összefoglaló

A VMware vCenter közepes kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó cross-site scripting (CSS) támadást hajthat végre. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az okozza, hogy az interfész nem megfelelően szűri a felhasználó által megadott HTML kódokat. Mikor a felhasználó betölt egy a támadó által speciálisan megszerkesztett URL-t a tetszőleges script kód futtatható le a felhasználó böngészőjében. A kód a VMware Server interfészéről fog származni és a site biztonsági kontextusában fog futni.

Megoldás

Frissítsen a

• 6.0 update 2
• 5.5 update 3d
• 5.1 update 3d

verziókra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.vmware.com
CVE-2016-2078 - NVD CVE-2016-2078