CVE-2022-31710

Опубликовано: 26 янв. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

vRealize Log Insight contains a deserialization vulnerability. An unauthenticated malicious actor can remotely trigger the deserialization of untrusted data which could result in a denial of service.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2023-0001.html
Patch
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2023-0001.html
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vrealize_log_insight:*:*:*:*:*:*:*:*

Версия от 3.0 (включая) до 4.8 (включая)

cpe:2.3:a:vmware:vrealize_log_insight:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.10.2 (исключая)

EPSS

Процентиль: 76%

0.00921

Низкий

7.5 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-f25w-7vp8-h4hw

CVSS3: 7.5

github

около 3 лет назад

vRealize Log Insight contains a deserialization vulnerability. An unauthenticated malicious actor can remotely trigger the deserialization of untrusted data which could result in a denial of service.

BDU:2023-00684

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость средства управления журналами vRealize Log Insight, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 76%

0.00921

Низкий

7.5 High

CVSS3

Дефекты

CWE-502