VMware ESXi 跨站脚本漏洞 CVE-2017-4940 CNNVD-201712-750
4.3
AV
AC
AU
C
I
A
发布：
2017-12-20
修订：
2018-01-08
VMware ESXi是美国威睿（VMware）公司的一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。 VMware ESXi中存在跨站脚本漏洞，该漏洞源于Host Client在显示输入前，没有正确的过滤用户提交输入中的HTML代码。远程攻击者可利用该漏洞执行Javascript代码。以下版本受到影响：VMware ESXi ESXi650-201712103-SG之前的6.5版本，ESXi600-201711103-SG之前的6.0版本，ESXi550-201709102-SG之前的5.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
