5.5средняя
BDU:2022-04980 (CVE-2022-31655)
Уязвимость средства управления журналами vRealize Log Insight, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2022-08-15
Описание
Уязвимость средства управления журналами vRealize Log Insight связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
VMware Aria Operations for Logs (от 8.0.0 до 8.8.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2022-0019.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи