PT-2021-3457 · Hewlett Packard · Hpe Oneview For Vmware Vcenter

Publicado 2021-05-27 · Atualizado 2021-06-11 · CVE-2021-26584

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

HPE OneView for VMware vCenter (OV4VC) (versões afetadas não especificadas)

Descrição

Uma falha de segurança no HPE OneView for VMware vCenter (OV4VC) pode ser explorada remotamente para permitir Cross-Site Scripting. Isso está relacionado à falta de medidas de proteção na estrutura da página da web, o que pode permitir que um invasor remoto execute ataques de cross-site scripting.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-03317

CVE-2021-26584

Produtos afetados

Hpe Oneview For Vmware Vcenter

Referências · 7

• https://t.me/cvenotify/15543 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbgn04151en_us · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=emr_na-hpesbgn04151en_us · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26584 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03317 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-26584 · Aviso do Fabricante
• https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04151en_us · Aviso do Fabricante