High WID-SEC-2023-0448 1 CVE

VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 21, 2023 · Updated Feb 21, 2023 · de-DE

Vendor: VMware Product: Cloud Foundation 4.x Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

Product

VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

High 8.8

CVE-2023-20855

VMware vRealize Orchestrator contains an XML External Entity (XXE) vulnerability. A malicious actor, with non-administr…

Feb 21, 2023

Revision history

2023-02-21 #1
Initiale Fassung

References

VMware Security Advisory vom 2023-02-21
https://www.vmware.com/security/advisories/VMSA-2023-0005.html