BDU:2021-02848
Оценки
Оценка EPSS
0.0000
CVSS
3.x 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Все оценки CVSS
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C
Описание
Уязвимость модуля Virtual SAN Health Check программного обеспечения для управления гипервизором VMware vSphere Client (HTML5) существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с неограниченными привилегиями в результате отправки специально созданного HTTP-запроса
Источники
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Поставщик: vmware inc.
Продукт: vmware cloud foundation
Операционная система: * *
{
"version_end_excluding": "3.10.1.2",
"version_start_including": "3.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: vmware inc.
Продукт: vmware cloud foundation
Операционная система: * *
{
"version_end_excluding": "4.2",
"version_start_including": "4.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: vmware inc.
Продукт: vmware vcenter server
Операционная система: * *
{
"version_exact": "7.0"
}Источник: bdu
Тип: Конфигурация
Поставщик: vmware inc.
Продукт: vmware vcenter server
Операционная система: * *
{
"version_exact": "6.7"
}Источник: bdu
Тип: Конфигурация
Поставщик: vmware inc.
Продукт: vmware vcenter server
Операционная система: * *
{
"version_exact": "6.5"
}Источник: bdu