Medium WID-SEC-2023-0241 1 CVE

VMware vRealize Operations: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 31, 2023 · Updated Jan 31, 2023 · de-DE

Vendor: VMware Product: vRealize Operations < 8.6.4 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware vRealize Operations ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

VMware vRealize Operations bietet automatisiertes IT-Betriebsmanagement für Cloud-Umgebungen auf einer einheitlichen, KI-gestützten Plattform.

Vulnerabilities 1

High 8.8

CVE-2023-20856

VMware vRealize Operations (vROps) contains a CSRF bypass vulnerability. A malicious user could execute actions on the …

Feb 1, 2023

Revision history

2023-01-31 #1
Initiale Fassung

References

VMware Security Advisory VMSA-2023-0002 vom 2023-01-31
https://www.vmware.com/security/advisories/VMSA-2023-0002.html