CVE-2022-22948

Adatlap

CVE: CVE-2022-22948
EUVD: EUVD-2022-28072
GHSA: GHSA-mgm9-ffv2-wpc6
Eszköztípus: IT
Publikálva: 2022. 03. 29. 19:24
Frissítve: 2025. 10. 22. 01:15
Súlyosság: Közepes
Prioritás: Riasztás
CWE: CWE-276

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,5	Közepes	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.

Érintett termékek

VMware vCenter Server and VMware Cloud Foundation n/a Verziók: VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)
cloud_foundation vmware Verziók: 4.0 – < 5.0, 3.0 – < 3.11
vcenter_server vmware Verziók: 7.0 – < 7.0_u3d, 6.7 – < 6.7_u3p, 6.5 – < 6.5_u3r

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 13,28%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 17.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 5.0, 3.11, 7.0_u3d, 6.7_u3p, 6.5_u3r