CVE-2022-31704 in vRealize Log Insight

Riassunto

di VulDB • 16/06/2026

vRealize Log Insight presenta una vulnerabilità di controllo dell'accesso difettoso (broken access control). Un attore malintenzionato non autenticato può eseguire l'iniezione remota di codice nei file sensibili di un appliance interessato, con conseguente esecuzione di codice in modalità remota.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/05/2022
• Divulgazione: 26/01/2023
• Moderazione: accettato
• Voce: VDB-219322
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.81011
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31704
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31704/