CVE-2023-20890 in Aria Operations for Networks

Riassunto

di VulDB • 25/07/2026

VMware Aria Operations for Networks presenta una vulnerabilità di scrittura arbitraria di file. Un attore malintenzionato autenticato con accesso amministrativo a VMware Aria Operations for Networks può scrivere file in posizioni arbitrarie, causando l'esecuzione di codice remoto (RCE).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VMware
• Prenotare: 01/11/2022
• Divulgazione: 29/08/2023
• Moderazione: accettato
• Voce: VDB-238284
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.20163
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20890
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20890/