CVE-2024-22240

Опубликовано: 06 фев. 2024

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

Aria Operations for Networks contains a local file read vulnerability. A malicious actor with admin privileges may exploit this vulnerability leading to unauthorized access to sensitive information.

Ссылки

https://www.vmware.com/security/advisories/VMSA-2024-0002.html
Vendor Advisory
https://www.vmware.com/security/advisories/VMSA-2024-0002.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vmware:aria_operations_for_networks:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.12.0 (включая)

EPSS

Процентиль: 67%

0.00544

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-552

Связанные уязвимости

GHSA-23h8-ggh4-vmhv

CVSS3: 4.9

github

больше 1 года назад

Aria Operations for Networks contains a local file read vulnerability. A malicious actor with admin privileges may exploit this vulnerability leading to unauthorized access to sensitive information.

BDU:2024-01370

CVSS3: 4.9

fstec

больше 1 года назад

Уязвимость инструмента мониторинга виртуальной инфраструктуры VMware Aria Operations, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 67%

0.00544

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-552