Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2687-xwfr-5fx9

Опубликовано: 20 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

The vCenter Server contains an authenticated command-execution vulnerability. A malicious actor with privileges to create or modify alarms and run script action may exploit this issue to run arbitrary commands on the vCenter Server.

The vCenter Server contains an authenticated command-execution vulnerability. A malicious actor with privileges to create or modify alarms and run script action may exploit this issue to run arbitrary commands on the vCenter Server.

EPSS

Процентиль: 7%
0.00029
Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
6 месяцев назад

The vCenter Server contains an authenticated command-execution vulnerability. A malicious actor with privileges to create or modify alarms and run script action may exploit this issue to run arbitrary commands on the vCenter Server.

CVSS3: 8.8
fstec
6 месяцев назад

Уязвимость программного обеспечения управления виртуальной инфраструктурой VMware vCenter Server, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 7%
0.00029
Низкий

8.8 High

CVSS3

Дефекты

CWE-78