CVE-2023-34039
Aria Operations for Networks में अद्वितीय क्रिप्टोग्राफ़िक कुंजी निर्माण के अभाव के कारण Authentication Bypass (प्रमाणीकरण बायपास) भेद्यता मौजूद है। Aria Operations for Networks तक नेटवर्क पहुंच रखने वाला...
- प्रकाशित
- 29 अग॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- vmware
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Aria Operations for Networks में अद्वितीय क्रिप्टोग्राफ़िक कुंजी निर्माण के अभाव के कारण Authentication Bypass (प्रमाणीकरण बायपास) भेद्यता मौजूद है। Aria Operations for Networks तक नेटवर्क पहुंच रखने वाला कोई दुर्भावनापूर्ण अभिनेता SSH प्रमाणीकरण को बायपास करके Aria Operations for Networks CLI तक पहुंच प्राप्त कर सकता है।
स्रोत
modules/exploits/linux/ssh/vmware_vrni_known_privkey.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/ssh/vmware_vrni_known_privkey.platform)
- verification: check_not_declared($.exploit_linux/ssh/vmware_vrni_known_privkey.check)
javascript/cves/2023/CVE-2023-34039.yaml
Nuclei Templatesघोषित शर्तें
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।