CVE-2024-38833

Nome do software vulnerável e versões afetadas:

VMware Aria Operations (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no VMware Aria Operations. Um agente mal-intencionado com acesso de edição a modelos de e-mail poderia injetar um script malicioso, levando a um cross-site scripting armazenado no produto. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.