PT-2022-5017 · Vmware · Vcenter Server+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
vCenter Server (versões afetadas não especificadas)
Descrição
O vCenter Server contém uma vulnerabilidade de deserialização insegura no PSC (Platform Services Controller). Um agente mal-intencionado com acesso de administrador no vCenter Server pode explorar essa vulnerabilidade para executar código arbitrário no sistema operacional subjacente que hospeda o vCenter Server. A vulnerabilidade está relacionada a deficiências no mecanismo de deserialização, que podem ser exploradas por um invasor remoto para executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vmware Vcenter
Vcenter Server