Программа:
VMware vCenter Update Manager 1.x
VMware vCenter Update Manager 4.x
Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение и
получить несанкционированный доступ к конфиденциальной информации на целевой
системе. Уязвимость существует из-за ошибки в проверке входных данных в HTTP
сервере Jetty при обработке HTTP запросов. Атакующий может получить
несанкционированный доступ к конфиденциальной информации, содержащейся вне
директории web приложения и выполнить произвольный HTML код в браузере
пользователя в контексте безопасности уязвимого сайта.
