6.8высокая
BDU:2022-02326 (CVE-2022-22945)
Уязвимость платформы сетевой виртуализации NSX for vSphere и Cloud Foundation, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-04-15
Описание
Уязвимость платформы сетевой виртуализации NSX for vSphere и Cloud Foundation существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, выполнить произвольные команды
Затрагиваемое ПО и версии
VMware NSX-V (Legacy) (до 6.4.13)VMware Cloud Foundation (3.0 до 3.11)
Способ устранения
Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2022-0005.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи