VMware · vCenter Server
CVE-2022-22948
VMware vCenter Server Incorrect Default File Permissions Vulnerability
O que é
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.
CISA: VMware vCenter Server contains an incorrect default file permissions vulnerability that allows a remote, privileged attacker to gain access to sensitive information.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 7 de agosto de 2024
- Adicionada à lista da CISA
- 17 de julho de 2024
- Publicada
- 29 de março de 2022
- Gravidade
- Média 6,5 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 13% entre os 3,6% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-276
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de VMware
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 20 de nov. de 2024 | Heap-Based Buffer Overflow | vCenter Server | Crítica 9,8 | 55% |
| 20 de nov. de 2024 | Privilege Escalation | vCenter Server | Alto 7,5 | 17% |
| 22 de jan. de 2024 | Out-of-Bounds Write | vCenter Server | Crítica 9,8 | 99,2% |
| 10 de jan. de 2022 | Improper Access Control | vCenter Server | Média 5,3 | 49% |
| 3 de nov. de 2021 | Information Disclosure | vCenter Server | Crítica 9,8 | 90% |
| 3 de nov. de 2021 | Remote Code Execution | vCenter Server | Crítica 9,8 | 99,9% |
| 3 de nov. de 2021 | Improper Input Validation | vCenter Server | Crítica 9,8 | >99,9% |
| 3 de nov. de 2021 | File Upload | vCenter Server | Crítica 9,8 | >99,9% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.