CVE-2023-20856

Опубликовано: 01 фев. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

VMware vRealize Operations (vROps) contains a CSRF bypass vulnerability. A malicious user could execute actions on the vROps platform on behalf of the authenticated victim user.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2023-0002.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2023-0002.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:vrealize_operations:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.6.4 (включая)

EPSS

Процентиль: 57%

0.00349

Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-6wr9-hw3v-g6rr

CVSS3: 8.8

github

около 3 лет назад

VMware vRealize Operations (vROps) contains a CSRF bypass vulnerability. A malicious user could execute actions on the vROps platform on behalf of the authenticated victim user.

BDU:2023-08502

CVSS3: 8.8

fstec

около 3 лет назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры vRealize Operations (vROps), связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 57%

0.00349

Низкий

8.8 High

CVSS3

Дефекты

CWE-352