BDU:2020-03342

Опубликовано: 20 мая 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость платформы для управления облачными хранилищами VMware vCloud Director связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

VMware Inc.

Наименование ПО

VMware Cloud Director

Версия ПО

от 9.5.0.0 до 9.5.0.6 (VMware Cloud Director)

от 9.7.0.0 до 9.7.0.5 (VMware Cloud Director)

от 10.0.0.0 до 10.0.0.2 (VMware Cloud Director)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.vmware.com/security/advisories/VMSA-2020-0010.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-3956
CVE

EPSS

Процентиль: 98%

0.65189

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-3956

CVSS3: 8.8

nvd

больше 5 лет назад

VMware Cloud Director 10.0.x before 10.0.0.2, 9.7.0.x before 9.7.0.5, 9.5.0.x before 9.5.0.6, and 9.1.0.x before 9.1.0.4 do not properly handle input leading to a code injection vulnerability. An authenticated actor may be able to send malicious traffic to VMware Cloud Director which may lead to arbitrary remote code execution. This vulnerability can be exploited through the HTML5- and Flex-based UIs, the API Explorer interface and API access.

GHSA-6m5g-75wx-jxgj

github

больше 3 лет назад