CVE-2023-20895high

CVE-2023-20895: falha de alta gravidade em VMware Cloud Foundation (vCenter Server)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar VMware Cloud Foundation+ Monitorar vCenter Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 1.4%
The VMware vCenter Server contains a memory corruption vulnerability in the implementation of the DCERPC protocol. A malicious actor with network access to vCenter Server may trigger a memory corruption vulnerability which may bypass authentication.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
VMware · VMware Cloud Foundation (vCenter Server)VMware · VMware vCenter Server (vCenter Server)
CVEs relacionadas — VMware Cloud Foundation (vCenter Server)

No mesmo produto, das mais perigosas para as menos.

CVE-2023-20894HIGHCVE-2023-20894EPSS 33.9%CVE-2023-20892HIGHVMware vCenter Server heap-overflow vulnerabilityEPSS 1.8%CVE-2023-20893HIGHCVE-2023-20893EPSS 1.2%CVE-2023-20896MEDIUMCVE-2023-20896EPSS 0.9%