CVE-2017-4914
highPriorität · beachten · 52EPSS 0.088 · 95. PerzentilExploit · funktionalEURUUSEPSS · bewertet 2026-10-27
VMware vSphere Data Protection (VDP) 6.1.x, 6.0.x, 5.8.x, and 5.5.x contains a deserialization issue. Exploitation of this issue may allow a remote attacker to execute commands on the appliance.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-42152VMware vSphere Data Protection 5.x/6.x - Java Deserializationfunktional · exploit_db
betroffene Produkte (48)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.vmware.com/security/advisories/VMSA-2017-0010.htmlcnnvd
- http://www.securityfocus.com/bid/98939enisa_euvd
- http://www.securitytracker.com/id/1038617enisa_euvd
- http://www.vmware.com/security/advisories/VMSA-2017-0010.htmlenisa_euvd
- https://www.exploit-db.com/exploits/42152/enisa_euvd
- http://www.securityfocus.com/bid/98939Third Party AdvisoryVDB Entrynvd
- http://www.securitytracker.com/id/1038617nvd
- http://www.vmware.com/security/advisories/VMSA-2017-0010.htmlPatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan