PT-2024-7163 · Vmware · Vmware Nsx

Aymane Chaki · Publicado 2024-06-19 · Atualizado 2024-10-10 · CVE-2024-38815

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

VMware NSX (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de conteúdo. Um agente mal-intencionado não autenticado pode ser capaz de criar uma URL e redirecionar a vítima para um domínio controlado pelo invasor, levando à divulgação de informações confidenciais. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio da substituição de uma URL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08500

CVE-2024-38815

Produtos afetados

Vmware Nsx

Referências · 9

• https://cve.org/CVERecord?id=CVE-2024-38815 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-08500 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-38815 · Nota de Segurança
• https://t.me/cvedetector/7535 · Publicação no Telegram
• https://twitter.com/iSecurity/status/1844271930515595451 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25047 · Nota
• https://vuldb.com/?id.279910 · Nota
• https://twitter.com/CVEnew/status/1844110033673400476 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-38815 · Nota