CVE-2023-20864 in Aria Operations for Logs

Sumário

de VulDB • 22/05/2026

O VMware Aria Operations for Logs contém uma vulnerabilidade de deserialização. Um ator malicioso não autenticado com acesso de rede ao VMware Aria Operations for Logs pode conseguir executar código arbitrário como root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/11/2022
• Divulgação: 21/04/2023
• Moderação: aceite
• Entrada: VDB-226956
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.70423
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-20864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-20864
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-20864/