Skip to content
OpenAdvisories
Medium 1 exploited CVE WID-SEC-2023-1449 1 CVE

VMware vCenter Server und VMware Cloud Foundation: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 29, 2022 · Updated Jun 15, 2023 · Revision 3 · de-DE

Vendor: VMware Product: Cloud Foundation < 3.11 Product: vCenter Server Product: vCenter Server < 6.5 U3r Product: vCenter Server < 6.7 U3p Product: vCenter Server < 7.0 U3d Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um Informationen offenzulegen.

Product

Die Virtualisierungssoftware von VMware ermöglicht die simultane Ausführung von verschiedenen Betriebssystemen auf einem Host-System.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-22948 Exploited Public exploit EPSS 13%

    The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious ac…

    Virtualization
    KEV Jul 17, 2024

Revision history

  1. #3

    Produktverknüpfung korrigiert

  2. #2

    Exploit-Hinweis aufgenommen

  3. #1

    Initiale Fassung

References