4.9средняя
BDU:2020-01732 (CVE-2020-3953)
Уязвимость средства управления журналами vRealize Log Insight, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2020-04-23
Описание
Уязвимость средства управления журналами vRealize Log Insight связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку
Затрагиваемое ПО и версии
VMware Aria Operations for Logs (до 8.1.0)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2020-0007.html
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи