CVE-2022-31707

Опубликовано: 16 дек. 2022

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

vRealize Operations (vROps) contains a privilege escalation vulnerability. VMware has evaluated the severity of this issue to be in the Important severity range with a maximum CVSSv3 base score of 7.2.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2022-0034.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2022-0034.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vrealize_operations:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.6.4.20823815 (исключая)

cpe:2.3:a:vmware:vrealize_operations:8.10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00877

Низкий

7.2 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

GHSA-wf52-hx48-jm6v

CVSS3: 7.2

github

около 3 лет назад

BDU:2023-00037

CVSS3: 7.2

fstec

около 3 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware vRealize Operations, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 75%

0.00877

Низкий

7.2 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269