CVE-2022-31706

Опубликовано: 26 янв. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

The vRealize Log Insight contains a Directory Traversal Vulnerability. An unauthenticated, malicious actor can inject files into the operating system of an impacted appliance which can result in remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vrealize_log_insight:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 4.8 (включая)

cpe:2.3:a:vmware:vrealize_log_insight:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.10.2 (исключая)

EPSS

Процентиль: 99%

0.86509

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-653w-r2gq-wv35

CVSS3: 9.8

github

около 3 лет назад

BDU:2023-00393

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость средства управления журналами vRealize Log Insight и платформы виртуализации VMware Cloud Foundation, связанная с возможностью обхода каталога, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%

0.86509

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-22