5.5средняя
BDU:2020-01733 (CVE-2020-3954)
Уязвимость средства управления журналами vRealize Log Insight, связанная с недостаточной проверкой входных данных, позволяющая нарушителю перенаправить пользователя на вредоносный сайт
Опубликовано: 2020-04-23
Описание
Уязвимость средства управления журналами vRealize Log Insight связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт
Затрагиваемое ПО и версии
VMware Aria Operations for Logs (до 8.1.0)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2020-0007.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи