Skip to content
OpenAdvisories
Critical WID-SEC-2023-1061 2 CVEs

VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published Apr 20, 2023 · Updated Jul 10, 2023 · Revision 2 · de-DE

Vendor: VMware Product: Aria Operations for Logs < 8.12 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Logs ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

VMware Aria Operations for Logs (ehemals vRealize Log Insight) ist ein Protokollanalysetool.

Vulnerabilities 2

  • Critical 9.8
    CVE-2023-20864 Scanner template EPSS 70%

    VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with netw…

  • High 7.2
    CVE-2023-20865

    VMware Aria Operations for Logs contains a command injection vulnerability. A malicious actor with administrative privi…

Revision history

  1. #2

    Exploit-Hinweis für CVE-2023-20864 aufgenommen

  2. #1

    Initiale Fassung

References