PT-2020-2045 · Vmware · Vmware Vrealize Log Insight

Publicado 2020-04-15 · Atualizado 2021-07-21 · CVE-2020-3953

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do VMware vRealize Log Insight anteriores à 8.1.0

Descrição

O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) devido à validação inadequada de entradas, o que pode permitir que um invasor remoto execute um ataque de cross-site scripting.

Recomendações

Para versões anteriores à 8.1.0, atualize para a versão 8.1.0 ou posterior para resolver o problema.

Correção

XSS

RCE

Enumeração de Fraquezas

CWE-79

CWE-20

Identificadores relacionados

BDU:2020-01732

CVE-2020-3953

Produtos afetados

Vmware Vrealize Log Insight

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-3953 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3953 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-01732 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2020-0007.html · Aviso do Fabricante
• https://t.me/cvenotify/2811 · Publicação no Telegram