CVE:CVE-2021-22021
CNNVD:CNNVD-202108-2370
Vmware VMware vRealize Log Insight是美国威睿（Vmware）公司的一套集中式日志管理解决方案。该产品支持日志整理和日志分析等功能。
VMware vRealize Log Insight 存在跨站脚本漏洞，该漏洞源于对用户提供的数据没有进行充分的清理。远程攻击者可利用该漏洞诱骗受害者点击一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码。
solution:Upgrade vmware cloud_foundation to a higher version than 4.3,and avoid the version [4.0,4.3); Upgrade vmware vrealize_log_insight to a higher version than 4.8,8.4,and avoid the version [4.0,4.8],[8.0.0,8.4)