在遠端主機上執行的 VMware vRealize Log Insight 應用程式為 2.x 或 3.3.2 之前的 3.x 版。因此，會受到多個弱點影響：

- 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所導致。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-2081)

- 存在一個跨網站要求偽造 (XSRF) 弱點，此弱點是因為執行特定敏感動作時，未要求多個步驟、明確確認或唯一的 token 所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者遵循特製的連結，劫持使用者的驗證，並取代使用者介面中受信任的內容。
 (CVE-2016-2082)

偵測

VMware vRealize Log Insight 2.x / 3.x < 3.3.2 多個弱點 (VMSA-2016-0008)

high Nessus Plugin ID 92841

找不到變更記錄