CVE-2022-31702

Опубликовано: 14 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

vRealize Network Insight (vRNI) contains a command injection vulnerability present in the vRNI REST API. A malicious actor with network access to the vRNI REST API can execute commands without authentication.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2022-0031.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0031.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vrealize_network_insight:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_network_insight:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_network_insight:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_network_insight:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_network_insight:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vrealize_network_insight:6.7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01361

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-j3ff-r323-h59r

CVSS3: 9.8

github

около 3 лет назад

BDU:2022-07257

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость прикладного программного интерфейса программного средства проектирования и оптимизации сетевой инфраструктуры VMware vRealize Network Insight (vRNI), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%

0.01361

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77