CVE-2023-20887
CVE-2023-20887
Em resumo
O VMware Aria Operations for Networks possui uma falha que permite que atacantes na rede injetem comandos maliciosos e executem código arbitrário no sistema. Isso é crítico porque pode resultar na comprometimento total do sistema sem exigir credenciais especiais.
Detalhe técnico
Vulnerabilidade de injeção de comando (CWE-77) no VMware Aria Operations for Networks permite que um atacante com acesso à rede injete comandos do sistema operacional através de entrada não validada, resultando em execução remota de código não autenticada com privilégios de sistema. O ataque requer apenas conectividade de rede com o serviço vulnerável.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Aria Operations for Networks contains a command injection vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas — 4
githubgithub.com/sinsinology/CVE-2023-20887★ 229githubgithub.com/Malwareman007/CVE-2023-20887★ 8githubgithub.com/miko550/CVE-2023-20887★ 6cve_referencepacketstormsecurity.com/files/173761/VMWare-Aria-Operations-For-Networks-Remote-Command-Execution.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →