PT-2022-2184 · Vmware · Vmware Vcenter Server+1

Ul7Ravi0L3T + 1 · Publicado 2022-01-10 · Atualizado 2025-07-29 · CVE-2022-22948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

VMware vCenter Server (versões afetadas não especificadas)

Descrição

O vCenter Server contém uma vulnerabilidade de divulgação de informações devido a permissões inadequadas de arquivos. Um agente mal-intencionado com acesso não administrativo ao vCenter Server pode explorar essa vulnerabilidade para obter acesso a informações confidenciais. A vulnerabilidade está relacionada ao controle de acesso insuficiente ao arquivo /etc/vmware-vpx/vcdb.properties, que contém credenciais em texto simples.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Privilege Management

Incorrect Default Permissions

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-269

CWE-276

CWE-319

CWE-275

CWE-264

Identificadores relacionados

BDU:2022-02210

CVE-2022-22948

Produtos afetados

Vmware Vcenter

Vmware Vcenter Server

Referências · 28

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/post/linux/gather/vcenter_secrets_dump.rb · Exploit
• 🔥 https://github.com/PenteraIO/CVE-2022-22948 · Exploit
• 🔥❌ https://github.com/kaanymz/cve-2022-22948-vcenter · Exploit, Deleted
• 🔥❌ https://github.com/kaanymz/researching-cve-2022-22948-vcenter · Exploit, Deleted
• https://t.me/cvenotify/86580 · Publicação no Telegram
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22948 · Nota
• https://t.me/aptreports/20817 · Publicação no Telegram
• https://pentera.io/blog/information-disclosure-in-vmware-vcenter · Nota
• https://t.me/cibsecurity/39771 · Publicação no Telegram
• https://t.me/ckure/11073 · Publicação no Telegram
• https://t.me/aptreports/10663 · Publicação no Telegram
• https://vmware.com/security/advisories/VMSA-2022-0009.html · Aviso do Fabricante, Nota de Segurança
• https://t.me/cvenotify/90563 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22948 · Nota de Segurança
• https://t.me/aptreports/10665 · Publicação no Telegram