Medium WID-SEC-2024-0764 3 CVEs

VMware SD-WAN: Mehrere Schwachstellen

Published Apr 2, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Vendor: VMware Product: SD-WAN Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in VMware SD-WAN ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

Product

VMware SD-WAN ist eine
Software-Defined Wide Area Networking Lösung für Cloud-Dienste.

Vulnerabilities 3

High 7.4

CVE-2024-22246

VMware SD-WAN Edge contains an unauthenticated command injection vulnerability potentially leading to remote code execu…

Browsers

Apr 2, 2024
High 7.1

CVE-2024-22248

VMware SD-WAN Orchestrator contains an open redirect vulnerability. A malicious actor may be able to redirect a victim …

Apr 2, 2024
Medium 4.8

CVE-2024-22247

VMware SD-WAN Edge contains a missing authentication and protection mechanism vulnerability. A malicious actor with phy…

Browsers

Apr 2, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-02 #1
Initiale Fassung

References

VMware Security-announce VMSA-2024-0008 vom 2024-04-02
https://www.vmware.com/security/advisories/VMSA-2024-0008.html
GitHub Advisory Database
https://github.com/advisories/GHSA-238w-4442-vh7q