4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware ESXi and vCenter Server contain a reflected cross-site scripting vulnerability due to improper input validation. A malicious actor with network access to the login page of certain ESXi host or vCenter Server URL paths may exploit this issue to steal cookies or redirect to malicious websites.
Засегнати продукти
- VMware vCenter Server: 8.0 преди 8.0 U3e
- VMware Cloud Foundation: 5.x, 4.5.x
- VMware Telco Cloud Platform: 5.x, 4.x, 3.x, 2.x
- VMware Telco Cloud Infrastructure: 3.x,2.x
- VMware ESXi: 8.0 преди ESXi80U3se-24659227; 7.0 преди ESXi70U3sv-24723868
Вид слабост
История
- 20 май 2025 Публикувано