CVE-2022-31673

WysokieCVSS 8.8

Opublikowano: 10/08/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.75%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

VMware vRealize Operations zawiera podatność na ujawnienie informacji. Osoba atakująca z niskimi uprawnieniami i dostępem sieciowym może tworzyć i wyciekać zrzuty hex, co prowadzi do ujawnienia informacji. Skuteczna eksploatacja może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Ryzyko obejmuje ujawnienie wrażliwych informacji oraz możliwość zdalnego wykonania kodu, co może prowadzić do pełnego przejęcia systemu. Nawet atakujący z niskimi uprawnieniami może wykorzystać tę podatność.

Rekomendacja

Zaleca się natychmiastową aktualizację VMware vRealize Operations do wersji, która zawiera poprawkę. Należy również ograniczyć dostęp sieciowy do systemu tylko dla zaufanych użytkowników.

Inne podatności w VMware vRealize Operations

CVE-2016-7457Krytyczne
VMware vRealize Operations w wersjach 6.x przed 6.4.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień lub zatrzymanie oraz usunięcie maszyn wirtualnych za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

VMware vRealize Operations contains an information disclosure vulnerability. A low-privileged malicious actor with network access can create and leak hex dumps, leading to information disclosure. Successful exploitation can lead to a remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS