CVE-2026-41722
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS. Osoba atakująca z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych.
Ocena ryzyka
Ryzyko przejęcia konta administratora i nieautoryzowanego dostępu do zarządzania infrastrukturą.
Rekomendacja
Zastosuj aktualizacje dostarczone przez VMware dla Cloud Foundation Operations.
Inne podatności w VMware Cloud Foundation Operations
Zobacz wszystkie- CVE-2026-41724Wysokie
VMware Cloud Foundation Operations zawiera wiele luk typu stored cross-site scripting. Złośliwy aktor z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych w VMware Cloud Foundation Operations.
- CVE-2026-41723Wysokie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS (stored cross-site scripting). Osoba z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzyknąć skrypty w celu wykonania działań administracyjnych.
Oryginalny opis (angielski, źródło NVD)
VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.