8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.
Засегнати продукти
- VMware VCF operations: 9.1.x.x до 9.1.0.0; 9.0.x.x до 9.0.2.0 EP2; 5.x до 8.18.7
- VMware VMware Aria Operations: 8.18.x до 8.18.6; 8.18.x до 8.18.7
- VMware VMware Telco Cloud Platform: 5.x до 8.18.7
Вид слабост
История
- 8 юни 2026 Публикувано