Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] VMware NSX opravuje 3 zranitelnosti
VMware verzemi 4.2.2.1, 4.2.1.4 a 4.1.2.6 opravuje 3 zranitelnosti v produktu VMware NSX [1]. Pokud je VMware NSX součástí VMware Telco Cloud Infrastructure nebo VMware Telco Cloud Platform, je třeba aplikovat záplatu, která je dostupná na [2].
Autentizovaný vzdálený útočník s oprávněním vytvářet a upravovat síťová nastavení může provést XSS útok na oběť zobrazující síťová nastavení [1].
Zranitelnost se nachází v produktu:
- VMware NSX; >=4.2, <4.2.2.1; >=4.2.1, <4.2.1.4; >=4.0, <4.1.2.6;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:H
Více informací:
- CVE-2025-22243 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 6. 2025.
Autentizovaný vzdálený útočník s oprávněním vytvářet a upravovat stránky určené jako odpověď při filtrování URL může provést XSS útok na oběť, které se daná stránka zobrazí [1].
Zranitelnost se nachází v produktu:
- VMware NSX; >=4.2, <4.2.2.1; >=4.2.1, <4.2.1.4; >=4.0, <4.1.2.6;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:N
Více informací:
- CVE-2025-22244 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 6. 2025.
Autentizovaný vzdálený útočník s oprávněním vytvářet a upravovat porty směrovače může provést XSS útok na oběť zobrazující detaily o portu směrovače [1].
Zranitelnost se nachází v produktu:
- VMware NSX; >=4.2, <4.2.2.1; >=4.2.1, <4.2.1.4; >=4.0, <4.1.2.6;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Více informací:
- CVE-2025-22245 na cve.org, NVD
- CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 6. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 5. 6. 2025.