CVE-2024-38833

آسیب پذیری stored cross-site scripting (XSS) در VMware Aria Operations

توسط Vulnerbyte Alerts 2024-11-26

نوشته شده توسط Vulnerbyte Alerts 2024-11-26

شناسه CVE-2024-38833 :CVE
CWE-79 :CWE
yes :Advisory
منتشر شده: نوامبر 26, 2024
به روز شده: نوامبر 26, 2024
امتیاز: 6.8
نوع حمله: Cross Site Scripting (XSS)

اثر گذاری: Arbitrary code execution(ACE)
حوزه: سیستم‌های مجازی‌سازی و مدیریت ابری
برند: VMWare
محصول: VMware Aria Operations
وضعیتPublished :CVE
No :POC
وضعیت آسیب پذیری: patch شده

چکیده

CVE-2024-38833، یک آسیب پذیری با شدت متوسط در نرم افزار VMware Aria Operations تا نسخه 8.18.1 است. آسیب پذیری فوق بر کد کامپوننت Email Template Handler اثر می گذارد. این آسیب پذیری می تواند به حمله cross- site scripting منجر شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود نسخه آسیب پذیر را به نسخه های بالاتر ارتقا دهید.

توضیحات

VMware Aria Operations حاوی آسیب پذیری stored cross-site scripting (XSS) است. یک کاربر خرابکار با دسترسی تغییر و ادیت قالب های ایمیل ممکن است اسکریپت های مخرب را درون کد برنامه تزریق کرده و منجر به حمله stored cross-site scripting درون برنامه بشود.

سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.

CVSS

Score	Severity	Version	Vector String
6.8	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L

لیست محصولات آسیب پذیر

در زمان انتشار این اعلامیه، این آسیب پذیری نسخه های زیر در معرض این آسیب پذیری قرار دارند:

VMware Aria Operations 8x – 8.18.1

لیست محصولات بروز شده

این آسیب پذیری از نسخه زیر به بعد اصلاح شده است :

VMware Aria Operations 8.18.2

نتیجه گیری

آسیب پذیری فوق در دسته آسیب پذیری های سطح متوسط دسته بندی می شود. توصیه شده نسبت به بروزرسانی نسخه فعلی به نسخه های بالاتر اصلاح شده نرم افزارهای خود اقدام کنید تا در معرض این آسیب پذیری قرار نگیرند.

منابع

Vulnerbyte Alerts

پست قبلی

بیشترین آسیب پذیری‌ های مورد سوء استفاده در سال ۲۰۲۳!

پست بعدی