„`html
Zusammenfassung
VMware Cloud Foundation Operations weist mehrere Stored Cross-Site Scripting (XSS) Schwachstellen auf. Die Vulnerabilität ermöglicht es privilegierten Akteuren, mit Berechtigungen zum Erstellen von Policies, Views oder Text-Widgets, beliebige Skripte einzuschleusen. Durch diese können administrative Aktionen innerhalb der Plattform ausgeführt werden. Der CVSS-Score von 8.0 klassifiziert diese als High-Severity-Schwachstelle.
Betroffene Systeme
Die Schwachstelle betrifft diverse Versionen von VMware Cloud Foundation Operations. Eine genaue Versionsliste wird von VMware bereitgestellt. Administratoren sollten ihre Umgebungen überprüfen und betroffene Instanzen identifizieren.
Technische Details
Bei der Schwachstelle handelt es sich um persistente XSS-Vulnerabilities in der Web-Oberfläche. Die anfälligen Input-Felder werden bei der Verarbeitung von Policy-, View- und Text-Widget-Parametern nicht ausreichend validiert und bereinigt. Attacken erfolgen über den Netzwerk-Vektor, sodass keine physische Zugänge erforderlich sind.
Die eingeschleusten Skripte werden persistent in der Datenbank gespeichert und an alle Benutzer delivered, die die manipulierten Seiten aufrufen. Dies ermöglicht Session-Hijacking, Credential-Theft und Privilege-Escalation.
Empfohlene Massnahmen
- Netzwerk-Segmentierung: Beschränken Sie Zugriffe auf VMware Cloud Foundation Operations auf vertrauenswürdige IP-Adressen
- Zugriffskontrolle: Reduzieren Sie die Anzahl von Benutzern mit Policy- und Widget-Erstellungsprivilegien
- Monitoring: Überwachen Sie auf unübliche Administrative Aktivitäten und Policy-Änderungen
- Input-Validierung: Implementieren Sie Web-Application-Firewall-Regeln zum Blockieren verdächtiger Eingaben
- Patch-Management: Warten Sie auf offizielle Security Patches und installieren Sie diese zeitnah
Bewertung
CVSS Score: 8.0 (High)
Angriffsvektor: Network
Verfügbarer Patch: Nein
Die Schwachstelle erfordert sofortige aufmärksame Überwachung und präventive Maßnahmen. Trotz fehlenden Patches sollten administrative Kontrollen verschärft werden.
„`