CVE-2023-20887criticalbajo ataqueCWE-77

CVE-2023-20887: fallo crítico en Aria Operations for Networks (Formerly…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Aria Operations for Networks+ Monitorear Aria Operations for Networks

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 98%
de la publicación al arma6 días
Publicada en NVD7 jun
1ª PoC+6d
metasploit7 jun
CISA KEV+15d
Acción exigida por CISAplazo federal: 2023-07-13

Apply updates per vendor instructions.

En resumen

VMware Aria Operations for Networks contiene una falla que permite a atacantes en la red inyectar comandos maliciosos y ejecutar código arbitrario en el sistema. Esto es crítico porque puede resultar en la comprometimiento total del sistema sin requerir credenciales especiales.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-77) en VMware Aria Operations for Networks permite que un atacante con acceso de red inyecte comandos del sistema operativo a través de entrada no validada, resultando en ejecución remota de código no autenticada con privilegios de sistema. El ataque requiere solo conectividad de red al servicio vulnerable.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Aria Operations for Networks contains a command injection vulnerability. A malicious actor with network access to VMware Aria Operations for Networks may be able to perform a command injection attack resulting in remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Aria Operations for Networks (Formerly vRealize Network Insight)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.