CVE-2022-31702 in vRealize Network Insight

Riassunto

di VulDB • 16/07/2026

vRealize Network Insight (vRNI) presenta una vulnerabilità di command injection nella REST API di vRNI. Un malintenzionato con accesso alla rete all'API REST di vRNI può eseguire comandi senza autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/05/2022
• Divulgazione: 14/12/2022
• Moderazione: accettato
• Voce: VDB-215830
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01609
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31702
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31702/