CVE-2022-31706

CríticoPublicado

vRealize Log Insight contiene una vulnerabilidad de Directory Traversal. Un actor malintencionado no autenticado puede inyectar archivos en el sistema...

Publicado: 25 ene 2023
Actualizado: 2 abr 2025
Asignación de CNA: vmware
Evidencia observada: 8 ago 2026

CVSS primario

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

87,1 %

Alto · próximos 30 días

Percentil: 99,7 %
Fecha del modelo: 15 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

vRealize Log Insight contiene una vulnerabilidad de Directory Traversal. Un actor malintencionado no autenticado puede inyectar archivos en el sistema operativo de un dispositivo afectado, lo que puede provocar la ejecución remota de código.

Fuentes

Evidencia de repositorios: Archivos: 2 · Repositorios: 2

1 Módulo1 Plantilla

VMware vRealize Log Insight Unauthenticated RCEMódulo
modules/exploits/linux/http/vmware_vrli_rce.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: b22ce1fbae63Herramienta relacionada
Condiciones declaradas
- platform: Linux($.exploit_linux/http/vmware_vrli_rce.platform)
- verification: check_declared($.exploit_linux/http/vmware_vrli_rce.check)
VMware vRealize Log Insight - Path TraversalPlantilla
http/cves/2022/CVE-2022-31706.yaml
Nuclei Templates
DetecciónEvidencia observada: 26 sept 2026Revisión: 17f5725dc10cHerramienta relacionada
Condiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.