V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-00382
BDU
Критический

Уязвимость платформы виртуализации VMware Cloud Foundation (ранее Aria Automation) и программного средства автоматизации VMware Aria Automa…

CVSS
9.9
Критический
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость платформы виртуализации VMware Cloud Foundation (ранее Aria Automation) и программного средства автоматизации VMware Aria Automation (ранее vRealize Automation) связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к программным средствам

Затронутые продукты
Broadcom inc. Vmware aria automationBroadcom inc. Vmware aria automationBroadcom inc. Vmware aria automationBroadcom inc. Vmware aria automationBroadcom inc. Vmware cloud foundation
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Broadcom
Vmware Cloud FoundationVmware Aria Automation
ПродуктВендорСтатус
vmware aria automationbroadcom inc.Отслеживается
vmware aria automationbroadcom inc.Отслеживается
vmware aria automationbroadcom inc.Отслеживается
vmware aria automationbroadcom inc.Отслеживается
vmware cloud foundationbroadcom inc.Отслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2023-34063