קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- VMware vCenter Server Information Disclosure Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller (PSC), does not correctly implement access controls.
מוצרים מושפעים
vmware: vcenter server
קישורים5
- www.vmware.com/security/advisories/VMSA-2020-0006 Broken LinkVendor Advisory
- www.vmware.com/security/advisories/VMSA-2020-0006 Broken LinkVendor Advisory
- packetstormsecurity.com/files/157896/VMware-vCenter-Server-6.7… ExploitThird Party AdvisoryVDB Entry
- packetstormsecurity.com/files/157896/VMware-vCenter-Server-6.7… ExploitThird Party AdvisoryVDB Entry
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 90% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-306