Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-px9r-xq3x-jf4f

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary log-file read vulnerability. An unauthenticated malicious actor with network access to the vRealize Operations Manager API can read any log file resulting in sensitive information disclosure.

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary log-file read vulnerability. An unauthenticated malicious actor with network access to the vRealize Operations Manager API can read any log file resulting in sensitive information disclosure.

EPSS

Процентиль: 50%
0.00273
Низкий

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 7.5
nvd
больше 4 лет назад

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary log-file read vulnerability. An unauthenticated malicious actor with network access to the vRealize Operations Manager API can read any log file resulting in sensitive information disclosure.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 50%
0.00273
Низкий

Дефекты

CWE-532