CVE-2024-10228: falha de baixa gravidade em HashiCorp Vagrant
Vagrant VMWare Utility installation files vulnerable to modification by unprivileged user
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.8epss 0.1%
The Vagrant VMWare Utility Windows installer targeted a custom location with a non-protected path that could be modified by an unprivileged user, introducing potential for unauthorized file system writes. This vulnerability, CVE-2024-10228, was fixed in Vagrant VMWare Utility 1.0.23
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
HashiCorp · VagrantCVEs relacionadas — HashiCorp Vagrant
No mesmo produto, das mais perigosas para as menos.