VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）

VMware vRealize Business跨站脚本漏洞（CVE-2016-2075）
发布日期：2016-03-08
更新日期：2016-03-17

受影响系统：

VMWare vRealize Business Advanced 8.x < 8.2.5

描述：

CVE（CAN） ID: CVE-2016-2075

VMware vRealize程序组是一个云管理平台，适用于vSphere、其他管理程序、物理架构及外部云。

Linux平台上，VMware vRealize Business Advanced、Enterprise 8.x < 8.2.5版本在实现上存在跨站脚本漏洞。经过身份验证的远程用户可注入任意Web脚本或HTML。

<*来源：Lukasz Plonka
*>

建议：

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.vmware.com/security/advisories/VMSA-2016-0003.html