6.8средняя
BDU:2023-03022
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-05
Описание
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
VMware Aria Operations (от 8.10.0 до 8.10 Hot Fix 4)VMware Aria Operations (от 8.6.0 до 8.6 Hot Fix 10)VMware Cloud Foundation (до KB92148)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2023-0009.html
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи