Aller au contenu
Retour à la recherche

CVE-2009-3731

MEDIUM
4.3NVD

Résumé

généré automatiquement à partir des données NVD

Plusieurs vulnérabilités de type cross-site scripting (CWE-79) touchent WebWorks Help 2.0 à 5.0, intégré à des produits VMware (vCenter, Server, ESX, Lab Manager, Stage Manager) ainsi qu'à WebWorks Publisher et ePublisher. Elles permettent à un attaquant distant d'injecter du script web ou du HTML arbitraire via wwhelp_entry.html, api.htm, frameset.htm, switch.js ou le composant window.opener de bookmark.htm. Score CVSS v2.0 : 4,3 (MEDIUM).

Description NVD (anglais)

Multiple cross-site scripting (XSS) vulnerabilities in WebWorks Help 2.0 through 5.0 in VMware vCenter 4.0 before Update 1 Build 208156; VMware Server 2.0.2; VMware ESX 4.0; VMware Lab Manager 2.x; VMware vCenter Lab Manager 3.x and 4.x before 4.0.1; VMware Stage Manager 1.x before 4.0.1; WebWorks Publisher 6.x through 8.x; WebWorks Publisher 2003; and WebWorks ePublisher 9.0.x through 9.3, 2008.1 through 2008.4, and 2009.x before 2009.3 allow remote attackers to inject arbitrary web script or HTML via (1) wwhelp_entry.html, reachable through index.html and wwhsec.htm, (2) wwhelp/wwhimpl/api.htm, (3) wwhelp/wwhimpl/common/html/frameset.htm, (4) wwhelp/wwhimpl/common/scripts/switch.js, or (5) the window.opener component in wwhelp/wwhimpl/common/html/bookmark.htm, related to (a) unspecified parameters and (b) messages used in topic links for the bookmarking functionality.

Partager :

EPSS · FIRST.org

2,8 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 86 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v2.0

4.3
/ 10.0
MEDIUM
AV:N/AC:M/Au:N/C:N/I:P/A:N

Informations

Publié
16 déc. 2009
Mis à jour
16 juin 2026
Statut
Modified
Source
cve@mitre.org

Produits affectés

webworks epublisher
Versions : 9.0, 9.1, 9.2, 9.3, 2008.1
webworks help
Versions : 2.0, 3.0, 4.0, 5.0
webworks publisher
Versions : 6.0, 7.0, 8.0, 2003
vmware vcenter
Versions : 4.0
vmware esx server
Versions : 4.0
vmware lab manager
Versions : 2.0
vmware server
Versions : 2.0.2
vmware stage manager
Versions : 4.0, 1.0

Faiblesses (CWE)

CWE-79

Références (28)

CVEs similaires

Autres vulnérabilités de type CWE-79

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance