6.5средняя
BDU:2023-02993
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2023-06-02
Описание
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
VMware Aria Operations (от 8.10.0 до 8.10 Hot Fix 4)VMware Aria Operations (от 8.6.0 до 8.6 Hot Fix 10)VMware Cloud Foundation (до KB92148)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2023-0009.html
Оценка CVSS
| Балл | 6.5 — средняя опасность |
Источники и патчи