CVE-2024-22275: VMware vCenter Server における部分的なファイル読み取り

vCenter Server には、部分的なファイル読み取りの脆弱性が存在します。vCenter アプライアンスシェルに対する管理権限を持つ悪意のあるアクターが、この問題を悪用して、機密データを含む任意のファイルを部分的に読み取る可能性があります。

ベンダーの開示:

この脆弱性に関するベンダーの開示は、こちら で確認できます。

必要条件:

この脆弱性には以下が必要です：

• "com.vmware.rvc" コマンドを実行できるユーザーの有効な資格情報

概念実証:

詳細および悪用プロセスは、この PDF で確認できます。