VMware Cloud Director Availability до 4.7.1 межсайтовый скриптинг

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в VMware Cloud Director Availability до 4.7.1. Неизвестная функция вовлечена. Выполнение манипуляции приводит к межсайтовый скриптинг. Эта уязвимость проходит под номером CVE-2024-22277. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в VMware Cloud Director Availability до 4.7.1. Неизвестная функция вовлечена. Выполнение манипуляции приводит к межсайтовый скриптинг. Указание проблемы через CWE ведет к CWE-80. Данная уязвимость была опубликована. Уведомление опубликовано для скачивания на support.broadcom.com.

Эта уязвимость проходит под номером CVE-2024-22277. Присвоение CVE было выполнено 08.01.2024. Атаку можно инициировать удаленно. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1059.007.

Это объявлено как Не определено.

Установка версии 4.7.2 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке docs.vmware.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

• Cloud Software

Поставщик

• VMware

Имя

• Cloud Director Availability

Версия

• 4.7.0
• 4.7.1

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.vmware.com/

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.1
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 3.5
VulDB Временная оценка: 3.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 5.4
NVD Вектор: 🔍

CNA Базовый балл: 6.4
CNA Вектор (vmware): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Cloud Director Availability 4.7.2

ХронологияИнформация

08.01.2024 🔍
04.07.2024 +177 дни 🔍
04.07.2024 +0 дни 🔍
21.03.2025 +260 дни 🔍

ИсточникиИнформация

Поставщик: vmware.com

Консультация: support.broadcom.com
Статус: Подтверждённый

CVE: CVE-2024-22277 (🔍)
GCVE (CVE): GCVE-0-2024-22277
GCVE (VulDB): GCVE-100-270348
scip Labs: https://www.scip.ch/en/?labs.20060413

ВходИнформация

Создано: 04.07.2024 15:55
Обновлено: 21.03.2025 03:31
Изменения: 04.07.2024 15:55 (65), 06.07.2024 08:56 (2), 21.08.2024 20:15 (11), 21.03.2025 03:31 (3)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение