CVE-2023-20887

Adatlap

CVE: CVE-2023-20887
EUVD: EUVD-2023-25058
GHSA: GHSA-8vx8-r5j3-f2vf
Eszköztípus: IT
Publikálva: 2023. 06. 07. 16:16
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-77

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Aria Operations for Networks contains a command injection vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in remote code execution.

Érintett termékek

Aria Operations for Networks (Formerly vRealize Network Insight) n/a Verziók: Aria Operations for Networks (Formerly vRealize Network Insight) 6.x

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 98,28%
Kihasználtság: Aktív
Kihasználás óta: 2023. 06. 22.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.