PT-2024-1682
CVE-2024-22240
·
Publicado
2024-02-06
·
Atualizado
2024-02-10
Descrição por
CVSS 2.0
6.1
MédiaMétricasAV:N/AC:L/Au:M/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
VMware Aria Operations for Networks (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de leitura de arquivos locais no VMware Aria Operations for Networks. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com privilégios de administrador, podendo levar ao acesso não autorizado a informações confidenciais. A vulnerabilidade está associada ao uso de arquivos e diretórios acessíveis a terceiros.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾