PT-2022-24501 · Vmware · Vmware Hyperic Server
CVE-2022-38651
·
Publicado
2022-11-12
·
Atualizado
2024-08-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VMware Hyperic Server versão 5.8.6
Descrição
Existe uma configuração incorreta do filtro de segurança, permitindo que um agente mal-intencionado contorne alguns requisitos de autenticação ao enviar solicitações ao servidor. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.
Recomendações
Para a versão 5.8.6, considere desativar o filtro de segurança vulnerável como uma solução temporária até que orientações adicionais estejam disponíveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Hyperic Server