6.4средняя
BDU:2022-04914 (CVE-2022-31654)
Уязвимость средства управления журналами лог-файлов vRealize Log Insight, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку
Опубликовано: 2022-08-12
Описание
Уязвимость средства управления журналами лог-файлов vRealize Log Insight связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку
Затрагиваемое ПО и версии
VMware Aria Operations for Logs (от 8.0.0 до 8.8.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2022-0019.html
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи