CVE-2024-22255
Information disclosure vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.1EPSS 2.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
05 mar 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability in the UHCI USB controller. A malicious actor with administrative access to a virtual machine may be able to exploit this issue to leak memory from the vmx process.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
n/a · VMware Cloud Foundationn/a · VMware ESXin/a · VMware Fusionn/a · VMware WorkstationQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →