リモートのMware ESXiホストのバージョンは、6.5または6.7です。これらのバージョンでは、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、仮想マシンの属性でクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。ゲストOS内から仮想マシンのシステムプロパティを変更するアクセス権を持つ認証されたリモートの攻撃者がこれを悪用し、システムプロパティにスクリプト関連のHTMLを挿入し、ユーザーにESXiホストクライアントからシステムプロパティを表示させることで、ユーザーのESXi Host Clientセッションで任意のスクリプトコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ESXi 6.5 / 6.7 XSS（VMSA-2020-0008）

critical Nessus プラグイン ID 138475

変更ログが見つかりません