Skip to content
OpenAdvisories
High WID-SEC-2023-2213 2 CVEs

VMware Aria Operations for Networks: Mehrere Schwachstellen

Published Aug 29, 2023 · Updated Aug 31, 2023 · Revision 2 · de-DE

Vendor: VMware Product: Aria Operations for Networks < 6.11 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Networks ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

Product

VMware Aria Operations for Networks (ehemals vRealize Network Insight) ist ein Netzwerk-Analysetool

Vulnerabilities 2

  • Critical 9.8
    CVE-2023-34039 Public exploit Scanner template EPSS 67%

    Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key …

  • High 7.2
    CVE-2023-20890 EPSS 20%

    Aria Operations for Networks contains an arbitrary file write vulnerability. An authenticated malicious actor with admi…

Revision history

  1. #2

    Exploit für CVE-2023-34039 aufgenommen

  2. #1

    Initiale Fassung

References