9высокая
BDU:2023-03025
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2023-06-05
Описание
Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии
Затрагиваемое ПО и версии
VMware Aria Operations (от 8.10.0 до 8.10 Hot Fix 4)VMware Aria Operations (от 8.6.0 до 8.6 Hot Fix 10)VMware Cloud Foundation (до KB92148)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2023-0009.html
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи