Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jjr8-xqm6-pj73

Опубликовано: 06 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Aria Operations for Networks contains an information disclosure vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in information disclosure.

Aria Operations for Networks contains an information disclosure vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in information disclosure.

EPSS

Процентиль: 100%
0.89973
Высокий

7.5 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 7.5
nvd
больше 2 лет назад

Aria Operations for Networks contains an information disclosure vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in information disclosure.

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость инструмента мониторинга сетей и приложений VMware Aria Operations for Networks (ранее vRealize Network Insight), связанная с отсутствием мер по очистке данных на управляющем уровне, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольные команды

EPSS

Процентиль: 100%
0.89973
Высокий

7.5 High

CVSS3

Дефекты

CWE-77