Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qp9m-g55q-823w

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary file read vulnerability. A malicious actor with administrative access to vRealize Operations Manager API can read any arbitrary file on server leading to information disclosure.

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary file read vulnerability. A malicious actor with administrative access to vRealize Operations Manager API can read any arbitrary file on server leading to information disclosure.

EPSS

Процентиль: 44%
0.00214
Низкий

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 4.9
nvd
больше 4 лет назад

The vRealize Operations Manager API (8.x prior to 8.5) contains an arbitrary file read vulnerability. A malicious actor with administrative access to vRealize Operations Manager API can read any arbitrary file on server leading to information disclosure.

CVSS3: 7.5
fstec
больше 4 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations, платформы виртуализации VMware Cloud Foundation, программного средства управления жизненным циклом приложений vRealize Suite Lifecycle Manager, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 44%
0.00214
Низкий

Дефекты

CWE-22