一、 漏洞 CVE-2024-38834 基础信息
漏洞标题
存储型跨站脚本漏洞 (CVE-2024-38834)
来源：AIGC 神龙大模型
漏洞描述信息
VMware Aria Operations 存在存储型跨站脚本漏洞。具有云提供商编辑访问权限的恶意攻击者可能会注入恶意脚本，导致在 VMware Aria Operations 产品中发生存储型跨站脚本攻击。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
Stored cross-site scripting vulnerability (CVE-2024-38834)
来源：美国国家漏洞数据库 NVD
漏洞描述信息
VMware Aria Operations contains a stored cross-site scripting vulnerability. A malicious actor with editing access to cloud provider might be able to inject malicious script leading to stored cross-site scripting in the product VMware Aria Operations.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
VMware Aria Operations 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
VMware Aria Operations是美国威睿（VMware）公司的一个统一的、人工智能驱动的自动驾驶 IT 运营管理平台，适用于私有云、混合云和多云环境。 VMware Aria Operations存在安全漏洞，该漏洞源于能够编辑云提供商设置的恶意行为者可能注入恶意脚本，容易受到存储型跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-38834 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
