Уязвимость плагина h5-vcav-bootstrap-service программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с ошибками обработки относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, прочитать локальные файлы сервера, на котором установлено уязвимое ПО, а также осуществить подделку запросов на стороне сервера и XSS-атаку путем отправки специально сформированного GET-запроса
До устранения уязвимости разработчиком ограничить доступ по адресам, содержащим «/ui/vcav-bootstrap» (с учётом различных вариантов кодировок данной строки)
| Балл | 9 — высокая опасность |