PT-2024-8795

CVE-2024-38831

Publicado

2024-11-26

Atualizado

2025-05-14

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

VMware Aria Operations (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros na gestão de privilégios na ferramenta VMware Aria Operations, que podem ser explorados para escalar privilégios. Um agente mal-intencionado com privilégios administrativos locais pode inserir comandos maliciosos no arquivo de propriedades para obter acesso de usuário root no dispositivo que executa o VMware Aria Operations.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Thiscodecc

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2024-38831