CVE:CVE-2017-4926
CNNVD:CNNVD-201709-787
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。
VMware vCenter Server 6.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的Java脚本。
solution:Upgrade vmware vcenter_server to a higher version than 6.5,and avoid the version 6.5