VMware vCenter Server 跨站脚本漏洞

漏洞信息详情

VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。

VMware vCenter Server 6.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的Java脚本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.vmware.com/security/advisories/VMSA-2017-0015.html

来源:BID

链接:http://www.securityfocus.com/bid/100844

来源:SECTRACK

链接:http://www.securitytracker.com/id/1039364

来源:CONFIRM

链接:https://www.vmware.com/security/advisories/VMSA-2017-0015.html 来源：NSFOCUS 名称：37665 链接：http://www.nsfocus.net/vulndb/37665