CVE-2022-31706

CriticoPubblicato

vRealize Log Insight contiene una vulnerabilità di Directory Traversal. Un attore malintenzionato non autenticato può iniettare file nel sistema operativo...

Pubblicato: 25 gen 2023
Aggiornato: 2 apr 2025
Assegnazione CNA: vmware
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

87,1%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

# vRealize Log Insight contiene una vulnerabilità di Directory Traversal. Un attore malintenzionato non autenticato può iniettare file nel sistema operativo di un'appliance interessata, il che può comportare l'esecuzione remota di codice.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

VMware vRealize Log Insight Unauthenticated RCEModulo
modules/exploits/linux/http/vmware_vrli_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/http/vmware_vrli_rce.platform)
- verification: check_declared($.exploit_linux/http/vmware_vrli_rce.check)
VMware vRealize Log Insight - Path TraversalModello
http/cves/2022/CVE-2022-31706.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.