CVE-2023-20864

Adatlap

CVE: CVE-2023-20864
EUVD: EUVD-2023-25038
GHSA: GHSA-8xj6-cxx5-jf7j
Eszköztípus: IT
Publikálva: 2023. 04. 20. 02:00
Frissítve: 2025. 02. 05. 16:28
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-502

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with network access to VMware Aria Operations for Logs may be able to execute arbitrary code as root.

Érintett termékek

VMware Aria Operations for Logs (formerly vRealize Log Insight) n/a Verziók: VMware Aria Operations for Logs (formerly vRealize Log Insight) 8.10.2

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.