CVE-2022-31706 in vRealize Log Insight

Resumen

por MITRE • 2023-01-26

vRealize Log Insight contiene una vulnerabilidad de Directory Traversal. Un actor malintencionado no autenticado puede inyectar archivos en el sistema operativo de un dispositivo afectado, lo que puede provocar la ejecución remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-05-25
• Divulgación: 2023-01-26
• Moderación: aceptado
• Artículo: VDB-219321
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.87077
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31706
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31706/