Produits VMware

Refer:

tunCERT/Vuln.2021-454

Version:

1.0

Date version:

2021-10-12

Score cvss:

6.50

Classification:

Moyennement critique

Impact:

Perte de confidentialité
Perte d'intégrité

Conséquence:

Perte de confidentialité
Perte d'intégrité

Logiciels impactés (s) :

VMware

VMware vRealize Log Insight 8.4.1, 8.4.0 antérieures à KB85992, 8.3 antérieures à KB85990, 8.2 antérieures à KB85989, 8.1.1, 8.1.0, 8.0.0 et 4.x antérieures à KB85985

VMware Cloud Foundation (vRLI) 4.x, 8.x antérieures à KB86000

VMware vRealize Orchestrator 8.x antérieures à 8.6

Description:

Une vulnérabilité a été découverte dans VMware vRealize Log Insight, VMware Cloud Foundation (vRLI) et VMware vRealize Orchestrator. L'exploitation de cette faille pourrait permettre à un attaquant distant d 'intégrer des données non fiables avant d'exporter une feuille CSV via Log Insight et de divulguer des informations sensibles.