PT-2016-5004
CVE-2016-2078
·
تاريخ النشر
2016-06-08
·
تاريخ التحديث
2018-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
VMware vCenter Server versions 5.1 before update 3d
VMware vCenter Server versions 5.5 before update 3d
VMware vCenter Server versions 6.0 before update 2
Description
A cross-site scripting (XSS) issue exists in the Web Client of VMware vCenter Server, allowing remote attackers to inject arbitrary web script or HTML via the
flashvars parameter.Recommendations
For VMware vCenter Server version 5.1, update to version 5.1 update 3d or later.
For VMware vCenter Server version 5.5, update to version 5.5 update 3d or later.
For VMware vCenter Server version 6.0, update to version 6.0 update 2 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾