Skip to content
OpenAdvisories
Medium WID-SEC-2025-1247 3 CVEs

VMware NSX: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Jun 4, 2025 · Updated Jun 4, 2025 · de-DE

Vendor: VMware Product: Cloud Foundation Product: NSX

Summary

Ein Angreifer kann mehrere Schwachstellen in VMware NSX und VMware Cloud Foundation ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

VMware NSX ist eine Produktfamilie für Netzwerk-Virtualisierung und -Security.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 3

  • High 7.5
    CVE-2025-22243

    VMware NSX Manager UI is vulnerable to a stored Cross-Site Scripting (XSS) attack due to improper input validation.

    VMware VMware NSX
  • Medium 6.9
    CVE-2025-22244

    VMware NSX contains a stored Cross-Site Scripting (XSS) vulnerability in the gateway firewall due to improper input val…

    VMware VMware NSX
  • Medium 5.9
    CVE-2025-22245

    VMware NSX contains a stored Cross-Site Scripting (XSS) vulnerability in the router port due to improper input validati…

    VMware VMware NSX

Revision history

  1. #1

    Initiale Fassung

References