Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wgc3-34qh-3h44

Опубликовано: 08 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

VMware Aria Automation contains a server-side request forgery (SSRF) vulnerability. A malicious actor with "Organization Member" access to Aria Automation may exploit this vulnerability enumerate internal services running on the host/network.

VMware Aria Automation contains a server-side request forgery (SSRF) vulnerability. A malicious actor with "Organization Member" access to Aria Automation may exploit this vulnerability enumerate internal services running on the host/network.

EPSS

Процентиль: 30%
0.00109
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 4.3
nvd
около 1 года назад

VMware Aria Automation contains a server-side request forgery (SSRF) vulnerability. A malicious actor with "Organization Member" access to Aria Automation may exploit this vulnerability enumerate internal services running on the host/network.

CVSS3: 4.3
fstec
около 1 года назад

Уязвимость программного средства автоматизации VMware Aria Automation (ранее vRealize Automation) и платформы виртуализации VMware Cloud Foundation, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 30%
0.00109
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918