Icez

O problema está relacionado a uma vulnerabilidade de cross-site scripting refletido no vCenter Server, devido à falta de sanitização de entradas. Isso permite que um invasor execute scripts maliciosos induzindo a vítima a clicar em um link malicioso. A vulnerabilidade pode ser explorada por um invasor remoto para redirecionar usuários a uma página da Web maliciosa.

O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP.

The issue exists due to insufficient validation of user-input data that is part of a message, allowing a remote attacker to execute arbitrary code. This can be achieved by passing a malicious field value in a raw message to the ActionMessage.