CVE-2026-41723
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS (stored cross-site scripting). Osoba z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzyknąć skrypty w celu wykonania działań administracyjnych.
Ocena ryzyka
Atakujący może wykonywać działania administracyjne w imieniu ofiary, co może prowadzić do naruszenia integralności systemu i kradzieży danych.
Rekomendacja
Zaleca się aktualizację VMware Cloud Foundation Operations do najnowszej wersji zawierającej poprawki bezpieczeństwa oraz ograniczenie uprawnień do tworzenia polityk i widżetów.
Inne podatności w VMware Cloud Foundation Operations
Zobacz wszystkie- CVE-2026-41724Wysokie
VMware Cloud Foundation Operations zawiera wiele luk typu stored cross-site scripting. Złośliwy aktor z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych w VMware Cloud Foundation Operations.
- CVE-2026-41722Wysokie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS. Osoba atakująca z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych.
Oryginalny opis (angielski, źródło NVD)
VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.