发布日期：2021-08-25
更新日期：2021-10-12

受影响系统：

VMWare vRealize Log Insight 8.3.0
VMWare vRealize Log Insight 8.2.0
VMWare vRealize Log Insight 8.1.1
VMWare vRealize Log Insight 8.1.0
VMWare vRealize Log Insight 8.0.0
VMWare vRealize Log Insight 4.7.1
VMWare vRealize Log Insight 4.7.0
VMWare vRealize Log Insight 4.6.2
VMWare vRealize Log Insight 4.6.1
VMWare vRealize Log Insight 4.6.0

描述：

---

CVE(CAN) ID: CVE-2021-22021

Vmware VMware vRealize Log Insight是美国威睿（Vmware）公司的一套集中式日志管理解决方案。该产品支持日志整理和日志分析等功能。
VMware vRealize Log Insight存在跨站脚本漏洞。该漏洞源于程序未对用户输入进行有效过滤。攻击者可利用该漏洞通过诱骗受害者打开恶意链接在浏览器上执行任意HTML和脚本代码。

<**>

建议：

---

厂商补丁：

VMWare
------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://www.cybersecurity-help.cz/vdb/SB2021082519

浏览次数：718
严重程度：0（网友投票）