CVE-2023-20887
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.3%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 7 Haziran 2023 · CISA KEV son iyileştirme tarihi: 13 Temmuz 2023
Etkilenen: vmware aria_operations_for_networks
Aria Operations for Networks, bir komut enjeksiyon zafiyeti içerir. VMware Aria Operations for Networks'e ağ erişimine sahip kötü niyetli bir aktör, uzaktan kod çalıştırma sonucunu doğuran bir komut enjeksiyon saldırısı gerçekleştirebilir.
Orijinal açıklama (İngilizce)
Aria Operations for Networks contains a command injection vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in remote code execution.
Referanslar
- http://packetstormsecurity.com/files/173761/VMWare-Aria-Operations-For-Networks-Remote-Command-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2023-0012.html
- http://packetstormsecurity.com/files/173761/VMWare-Aria-Operations-For-Networks-Remote-Command-Execution.html
- https://www.vmware.com/security/advisories/VMSA-2023-0012.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-20887
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.