CVE-2024-22275: Частичное чтение файлов в VMware vCenter Server

Сервер vCenter содержит уязвимость частичного чтения файлов. Злоумышленник с правами администратора в оболочке vCenter appliance может использовать эту проблему для частичного чтения произвольных файлов, содержащих конфиденциальные данные.

Раскрытие вендором:

Раскрытие вендором данной уязвимости можно найти здесь.

Требования:

Для данной уязвимости требуются:

• Действительные учетные данные пользователя, который может выполнять команду "com.vmware.rvc"

Подтверждение концепции:

Более подробная информация и процесс эксплуатации приведены в этом PDF.