CVE-2023-20865

Опубликовано: 20 апр. 2023

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

VMware Aria Operations for Logs contains a command injection vulnerability. A malicious actor with administrative privileges in VMware Aria Operations for Logs can execute arbitrary commands as root.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2023-0007.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2023-0007.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:aria_operations_for_logs:*:*:*:*:*:*:*:*

Версия от 8.6.0 (включая) до 8.12.0 (исключая)

cpe:2.3:a:vmware:cloud_foundation:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.5 (включая)

EPSS

Процентиль: 71%

0.00684

Низкий

7.2 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-3frw-92jp-g6w8

CVSS3: 7.2

github

почти 3 года назад

VMware Aria Operations for Logs contains a command injection vulnerability. A malicious actor with administrative privileges in VMware Aria Operations for Logs can execute arbitrary commands as root.

BDU:2023-02905

CVSS3: 7.2

fstec

больше 2 лет назад

Уязвимость инструмента для анализа сетевых журналов VMware Aria Operations for Logs, связана с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС, позволяющая нарушителю выполнить произвольный код c root-привилегиями

EPSS

Процентиль: 71%

0.00684

Низкий

7.2 High

CVSS3

Дефекты

CWE-77