CVE-2024-22276 in Cloud Director Object Storage Extension

Tóm tắt

Bởi VulDB • 23/06/2026

Extension Lưu trữ Đối tượng VMware Cloud Director chứa một lỗ hổng Chèn Thông tin Nhạy cảm (Insertion of Sensitive Information). Một kẻ tấn công độc hại có quyền truy cập lân cận vào nhật ký của máy chủ web/proxy có thể thu thập được thông tin nhạy cảm từ các URL được ghi lại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/01/2024
• Tiết lộ: 28/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-269903
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00203
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22276
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22276/