← CVE Veritabanı

CVE-2022-22948

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru
6.5
EPSS
13.3%
CWE
CWE-276
KEV Durumu
Evet

Yayım tarihi: 29 Mart 2022 · CISA KEV son iyileştirme tarihi: 7 Ağustos 2024

Etkilenen: vmware cloud_foundation

vCenter Server, dosya izinlerinin uygun olmaması nedeniyle bir bilgi sızıntısı zafiyeti içermektedir. vCenter Server'a idari olmayan erişim hakkı bulunan kötü niyetli bir kişi, bu sorunu敏itive bilgilere erişim elde etmek için kullanabilir.

Orijinal açıklama (İngilizce)

The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.