PT-2022-4231
CVE-2022-31672
·
Publicado
2022-08-09
·
Atualizado
2025-08-27
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
VMware vRealize Operations (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma gestão insegura de privilégios no VMware vRealize Operations, permitindo que um agente mal-intencionado com acesso administrativo à rede eleve seus privilégios ao nível de root. Isso pode ser explorado por um invasor remoto para elevar seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾