CVE-2024-22275: قراءة جزئية للملفات في VMware vCenter Server

يحتوي vCenter Server على ثغرة قراءة جزئية للملفات. قد يستغل فاعل خبيث يتمتع بصلاحيات إدارية على غلاف vCenter appliance هذه الثغرة لقراءة جزئية لملفات عشوائية تحتوي على بيانات حساسة.

إفصاح البائع:

يمكن الاطلاع على إفصاح البائع لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد صالحة لمستخدم يمكنه تنفيذ الأمر "com.vmware.rvc"

إثبات المفهوم:

يمكن الاطلاع على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.