CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2018-6959
https://notcve.org/view.php?id=CVE-2018-6959
VMware vRealize Automation (vRA) prior to 7.4.0 contains a vulnerability in the handling of session IDs. Exploitation of this issue may lead to the hijacking of a valid vRA user's session. VMware vRealize Automation (vRA), en versiones anteriores a la 7.3.1, contiene una vulnerabilidad en la gestión de ID de sesión. La explotación de este problema podría conducir al secuestro de una sesión válida de un usuario vRA. • http://www.securityfocus.com/bid/103752 http://www.securitytracker.com/id/1040676 http://www.vmware.com/security/advisories/VMSA-2018-0009.html • CWE-384: Session Fixation •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2018-6958
https://notcve.org/view.php?id=CVE-2018-6958
VMware vRealize Automation (vRA) prior to 7.3.1 contains a vulnerability that may allow for a DOM-based cross-site scripting (XSS) attack. Exploitation of this issue may lead to the compromise of the vRA user's workstation. VMware vRealize Automation (vRA), en versiones anteriores a la 7.3.1, contiene una vulnerabilidad que podría permitir un ataque de Cross-Site Scripting (XSS) basado en DOM. La explotación de este problema podría conducir al compromiso de la estación de trabajo del usuario vRA. • http://www.securityfocus.com/bid/103752 http://www.securitytracker.com/id/1040676 http://www.vmware.com/security/advisories/VMSA-2018-0009.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 10.0EPSS: 3%CPEs: 3EXPL: 0CVE-2017-4947
https://notcve.org/view.php?id=CVE-2017-4947
VMware vRealize Automation (7.3 and 7.2) and vSphere Integrated Containers (1.x before 1.3) contain a deserialization vulnerability via Xenon. Successful exploitation of this issue may allow remote attackers to execute arbitrary code on the appliance. VMware Realize Automation (7.3 y 7.2) y vSphere Integrated Containers (1.x anteriores a 1.3) contienen una vulnerabilidad de deserialización mediante Xenon. La explotación con éxito de este problema podría permitir que atacantes remotos ejecuten código arbitrario en la aplicación. • http://www.securityfocus.com/bid/102852 http://www.securitytracker.com/id/1040289 http://www.securitytracker.com/id/1040290 https://www.vmware.com/security/advisories/VMSA-2018-0006.html • CWE-502: Deserialization of Untrusted Data •