嚴重 | VMware Cloud Director遠程代碼執行漏洞
VSole2022-04-15 19:29:34
0x01
漏洞狀態
漏洞細節 漏洞POC 漏洞EXP 在野利用 否 未知 未知 未知 |
0x02
漏洞描述
VMware vCloud Director 是VMware 專為云端供應商打造的旗艦級云端服務平臺。
2022年4月14日，VMware發布安全公告，修復了一個 VMware vCloud Director中的遠程代碼執行漏洞。漏洞編號：CVE-2022-22966，漏洞威脅等級：嚴重，漏洞評分：9.1。
VMware Cloud Director遠程代碼執行漏洞
VMware Cloud Director遠程代碼執行漏洞 漏洞編號 CVE-2022-22966 漏洞類型 遠程代碼執行 漏洞等級 嚴重（9.1） 公開狀態 未知 在野利用 未知 漏洞描述 經過身份驗證的攻擊者可通過輸入惡意數據，從而使后端執行任意代碼，導致獲得對服務器的控制權限。 |
0x03
漏洞等級
嚴重（9.1）
0x04
影響版本
VMware vCloud Director
=10.3.x
=10.2.x
=10.1.x
0x05
修復建議
廠商已發布補丁修復漏洞，用戶請盡快更新至安全版本：
10.3.3、10.2.2.3、10.1.4.1
與此同時，請做好資產自查以及預防工作，以免遭受黑客攻擊。
0x06
時間軸
2022-04-14
VMware發布安全公告，修復了一個 VMware vCloud Director中的遠程代碼執行漏洞。漏洞編號：CVE-2022-22966，漏洞威脅等級：嚴重，漏洞評分：9.1。
2022-04-15
360漏洞云發布安全動態。
VSole
網絡安全專家