CVE-2025-41228 in vCenter Server
Сводка
по VulDB • 05.06.2026
VMware ESXi и VMware vCenter Server содержат уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting) из-за недостаточной проверки входных данных. Злоумышленник, имеющий сетевой доступ к странице входа в систему или определенным путям URL хоста ESXi или сервера vCenter Server, может использовать эту уязвимость для кражи файлов cookie или перенаправления на вредоносные веб-сайты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.