PT-2022-24502 · Vmware · Vmware Hyperic Agent
CVE-2022-38652
·
Publicado
2022-11-12
·
Atualizado
2024-08-03
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VMWare Hyperic Agent versão 5.8.6
Descrição
Existe uma falha de deserialização remota não segura, permitindo que um usuário mal-intencionado autenticado execute código arbitrário ou malware dentro de uma instância do Hyperic Agent e do sistema operacional do host com os privilégios do processo do Hyperic Agent. Isso geralmente inclui privilégios de SISTEMA em plataformas Windows.
Recomendações
Para o VMWare Hyperic Agent versão 5.8.6, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Hyperic Agent