WID-SEC-W-2023-2450

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

VMware Aria Operations und VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation

Advisory ansehen veröffentlicht 2023-09-26

Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-34043US	medium6.7	0.19% (8th)	—	2023-09-27
VMware Aria Operations contains a local privilege escalation vulnerability. A malicious actor with administrative access to the local system can escalate privileges to 'root'.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-2450 - CSAF Versionself
WID-SEC-2023-2450 - Portal Versionself
VMware Security Advisory vom 2023-09-26external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan