CVE-2023-27312

Опубликовано: 12 окт. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 4.3

EPSS Низкий

Описание

SnapCenter Plugin for VMware vSphere versions 4.6 prior to 4.9 are susceptible to a vulnerability which may allow authenticated unprivileged users to modify email and snapshot name settings within the VMware vSphere user interface.

Ссылки

https://security.netapp.com/advisory/ntap-20230713-0001/
Vendor Advisory
https://security.netapp.com/advisory/ntap-20230713-0001/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:netapp:snapcenter_plug-in:*:*:*:*:*:vmware_vsphere:*:*

Версия от 4.6 (включая) до 4.9 (исключая)

EPSS

Процентиль: 32%

0.00127

Низкий

5.4 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-250

NVD-CWE-noinfo

Связанные уязвимости

GHSA-4p2x-j6f2-872j

CVSS3: 5.4

github

больше 2 лет назад

BDU:2023-06886

CVSS3: 5.4

fstec

почти 3 года назад

Уязвимость пользовательского интерфейса плагина интеграции между SnapCenter и VMware SnapCenter Plugin for VMware vSphere (SCV), позволяющая нарушителю изменить настройки электронной почты

EPSS

Процентиль: 32%

0.00127

Низкий

5.4 Medium

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-250

NVD-CWE-noinfo