Уязвимость средства аварийного восстановления виртуальной IT-инфраструктуры VMware Cloud Director Availability, связанная с недостатками нейтрализации специальных символов, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)

Уязвимость средства аварийного восстановления виртуальной IT-инфраструктуры VMware Cloud Director Availability связана с недостатками нейтрализации специальных символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS) путем внедрения вредоносных HTML-тегов

CVE: CVE-2024-22277, VMSA-2024-0016
CVSS v2.0: 5.5