Skip to content
OpenAdvisories
Medium WID-SEC-2024-3132 3 CVEs

VMware NSX und Cloud Foundation: Mehrere Schwachstellen

Published Oct 9, 2024 · Updated Oct 9, 2024 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in VMware NSX und VMware Cloud Foundation ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder seine Rechte zu erhöhen.

Product

VMware NSX ist eine Produktfamilie für Netzwerk-Virtualisierung und -Security.
VMware Cloud Foundation ist eine Hybrid Cloud-Plattform für VM-Management und Container-Orchestrierung.

Vulnerabilities 3

  • Medium 6.7

    VMware NSX contains a command injection vulnerability.  A malicious actor with access to the NSX Edge CLI terminal may …

  • Medium 6.7

    VMware NSX contains a local privilege escalation vulnerability.  An authenticated malicious actor may exploit this vuln…

  • Medium 4.3

    VMware NSX contains a content spoofing vulnerability.  An unauthenticated malicious actor may be able to craft a URL an…

Revision history

  1. #1

    Initiale Fassung

References