CVE-2026-41724
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
VMware Cloud Foundation Operations zawiera wiele luk typu stored cross-site scripting. Złośliwy aktor z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych w VMware Cloud Foundation Operations.
Ocena ryzyka
Atakujący może wykonywać działania administracyjne w imieniu ofiary, co może prowadzić do naruszenia konfiguracji lub kradzieży danych.
Rekomendacja
Zastosuj łatki od VMware dla VMware Cloud Foundation Operations.
Inne podatności w VMware Cloud Foundation Operations
Zobacz wszystkie- CVE-2026-41723Wysokie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS (stored cross-site scripting). Osoba z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzyknąć skrypty w celu wykonania działań administracyjnych.
- CVE-2026-41722Wysokie
VMware Cloud Foundation Operations zawiera wiele podatności na trwałe ataki XSS. Osoba atakująca z uprawnieniami do tworzenia polityk, widoków lub widżetów tekstowych może wstrzykiwać skrypty w celu wykonania działań administracyjnych.
Oryginalny opis (angielski, źródło NVD)
VMware Cloud Foundation Operations contains multiple stored cross-site scripting vulnerabilities.A malicious actor with privileges to create policies, views or text-widgets may be able to inject scripts to perform administrative actions in VMware Cloud Foundation Operations.