CVE-2024-22245: falha crítica em VMware Enhanced Authentication Plug-in (EAP)
Arbitrary Authentication Relay Vulnerability in Deprecated EAP Browser Plugin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 1.3%
Arbitrary Authentication Relay and Session Hijack vulnerabilities in the deprecated VMware Enhanced Authentication Plug-in (EAP) could allow a malicious actor that could trick a target domain user with EAP installed in their web browser into requesting and relaying service tickets for arbitrary Active Directory Service Principal Names (SPNs).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
VMware · VMware Enhanced Authentication Plug-in (EAP)CVEs relacionadas — VMware Enhanced Authentication Plug-in (EAP)
No mesmo produto, das mais perigosas para as menos.