Skip to content
OpenAdvisories
Medium WID-SEC-2022-2352 2 CVEs

VMware vRealize Operations: Mehrere Schwachstellen

Published Dec 15, 2022 · Updated Dec 15, 2022 · de-DE

Vendor: VMware Product: vRealize Operations Product: vRealize Operations < 8.10.1 Product: vRealize Operations 8.6.x < KB90232 Platform: Linux Platform: Windows

Summary

Ein privilegierter Angreifer kann mehrere Schwachstellen in VMware vRealize Operations ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

Product

VMware vRealize Operations bietet automatisiertes IT-Betriebsmanagement für Cloud-Umgebungen auf einer einheitlichen, KI-gestützten Plattform.

Vulnerabilities 2

  • High 7.2
    CVE-2022-31707

    vRealize Operations (vROps) contains a privilege escalation vulnerability. VMware has evaluated the severity of this is…

  • Medium 4.9
    CVE-2022-31708

    vRealize Operations (vROps) contains a broken access control vulnerability. VMware has evaluated the severity of this i…

Revision history

  1. #1

    Initiale Fassung

References