CVE-2023-20895 in vCenter Server

Résumé

par VulDB • 26/06/2026

Le serveur VMware vCenter Server présente une vulnérabilité de corruption de mémoire dans l'implémentation du protocole DCERPC. Un acteur malveillant disposant d'un accès réseau au serveur vCenter peut exploiter cette vulnérabilité de corruption de mémoire, ce qui pourrait permettre de contourner l'authentification.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VMware
• Réserver: 01/11/2022
• Divulgation: 22/06/2023
• Modérer: accepté
• Entrée: VDB-232128
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01375
• KEV: non
• Activités: très faible
• Secteur: Hospital, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20895
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20895/