PT-2022-20894 · Vmware · Vcenter Server+1

Zachary Kern-Wies · Publicado 2022-12-13 · Atualizado 2022-12-15 · CVE-2022-31697

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

vCenter Server (versões afetadas não especificadas)

Descrição

O vCenter Server apresenta uma falha de divulgação de informações devido ao registro de credenciais em texto simples. Um agente mal-intencionado com acesso a uma estação de trabalho que tenha executado uma operação com a imagem ISO do vCenter Server Appliance (Instalação/Atualização/Migração/Restauração) pode acessar senhas em texto simples utilizadas durante essa operação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2022-31697

Produtos afetados

Vmware Vcenter

Vcenter Server

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-31697 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-31697 · Aviso do Fabricante
• https://vmware.com/security/advisories/VMSA-2022-0030.html · Aviso do Fabricante
• https://t.me/cibsecurity/54433 · Publicação no Telegram