BDU:2024-05395

Опубликовано: 08 янв. 2024

Источник: fstec

CVSS3: 4.9

CVSS2: 6.1

EPSS Средний

Описание

Уязвимость плагина com.vmware.rvc программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

VMware Inc.

Наименование ПО

VMware Cloud Foundation

VMware vCenter Server

Версия ПО

от 5.0 до 5.1.1 (VMware Cloud Foundation)

от 4.0 до KB88287 (VMware Cloud Foundation)

от 7.0 до 7.0 U3q (VMware vCenter Server)

от 8.0 до 8.0 U2b (VMware vCenter Server)

Тип ПО

Сетевое программное средство

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24308

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 93%

0.11298

Средний

4.9 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2024-22275

CVSS3: 4.9

nvd

больше 1 года назад

The vCenter Server contains a partial file read vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to partially read arbitrary files containing sensitive data.

GHSA-8rjh-f75w-mvh9

CVSS3: 4.9

github

больше 1 года назад

EPSS

Процентиль: 93%

0.11298

Средний

4.9 Medium

CVSS3

6.1 Medium

CVSS2