CVE-2022-31706 in vRealize Log Insight

要約

〜によって MITRE • 2023年01月26日

The vRealize Log Insight contains a Directory Traversal Vulnerability. An unauthenticated, malicious actor can inject files into the operating system of an impacted appliance which can result in remote code execution.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2022年05月25日
• 公開: 2023年01月26日
• モデレーション: 承諾済み
• エントリ: VDB-219321
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.87077
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31706
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31706/