Skip to content
OpenAdvisories
Medium WID-SEC-2023-2450 1 CVE

VMware Aria Operations und VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 26, 2023 · Updated Sep 26, 2023 · de-DE

Vendor: VMware Product: Aria Operations Product: Aria Operations < 8.10 Hot Fix 9 Product: Aria Operations < 8.12 Hot Fix 5 Product: Aria Operations < 8.6 Hot Fix 11 Product: Cloud Foundation < KB92148

Summary

Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

Product

VMware Aria Operations bietet eine einheitliche Plattform für das IT-Betriebsmanagement in Private-, Hybrid- und Multi-Cloud-Umgebungen.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 1

  • Medium 6.7
    CVE-2023-34043

    VMware Aria Operations contains a local privilege escalation vulnerability. A malicious actor with administrative acces…

Revision history

  1. #1

    Initiale Fassung

References