Execució de codi de VMware Aria Operations per Networks
13/06/2023
CVE-2023-20888
CRÍTIC: (9,1)
CVSS3: 7,9
VMware Aria Operations per Networks podria permetre a un atacant remot autenticat executar codi arbitrari al sistema, a causa d’una vulnerabilitat de deserialització. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.
Sistemes Afectats
- VMware Aria Operations for Networks 6.0
Remediació
Consulteu VMware Security Advisory VMSA-2023-0012 per obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.
