CVE-2017-4947 in vRealize Automation

Riassunto

di VulDB • 29/06/2026

VMware Realize Automation (versioni 7.3 e 7.2) e vSphere Integrated Containers (serie 1.x precedenti alla versione 1.3) presentano una vulnerabilità di deserializzazione tramite Xenon. Lo sfruttamento riuscito di questa problematica potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario sull'appliance.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/12/2016
• Divulgazione: 29/01/2018
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.08588
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-4947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-4947
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-4947/