VMware vRealize Business跨站脚本漏洞(CVE-2016-2075)

VMware vRealize Business跨站脚本漏洞(CVE-2016-2075)

发布日期：2016-03-08
更新日期：2016-03-17
受影响系统：
VMWare vRealize Business Advanced 8.x < 8.2.5

描述：

CVE(CAN) ID: CVE-2016-2075
VMware vRealize程序组是一个云管理平台，适用于vSphere、其他管理程序、物理架构及外部云。
linux平台上，VMware vRealize Business Advanced、Enterprise 8.x < 8.2.5版本在实现上存在跨站脚本漏洞。经过身份验证的远程用户可注入任意Web脚本或HTML。
<*来源：Lukasz Plonka
*>
建议：
厂商补丁：
VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.vmware.com/security/advisories/VMSA-2016-0003.html

本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-03/129260.htm