VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység

2012. március 19. 10:18

CH azonosító

CH-6552

Angol cím

VMware vSphere Client Log Entry Script Insertion Vulnerability

Felfedezés dátuma

2012.03.15.

Súlyosság

Alacsony

Érintett rendszerek

VMware
vSphere Client

Érintett verziók

VMware vSphere Client 4.x
VMware vSphere Client 5.x

Összefoglaló

A VMware vSphere Client olyan sérülékenységét jelentették, amelyet a támadók kihasználva script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat egy bizonyos naplóbejegyzés megtekintésekor nincs megfelelően ellenőrizve, mielőtt felhasználásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet beszúrni a felhasználó böngészője által megjelenített munkafolyamatba, az érintett oldal vonatkozásában a kártékony adatok megtekintése során.

A sérülékenységet az 5-ös és 4.1 update 1 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

VMware vSphere Client naplófájl bejegyzés script beszúrás sérülékenység