PT-2022-28015 · Vmware · Vsphere

Di1L0O · Publicado 2022-12-14 · Atualizado 2025-04-21 · CVE-2022-46996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

vSphere selfuse versão 2a9fe074a64f6a0dd8ac02f21e2f10d66cac5749

Descrição

A vulnerabilidade permite que invasores acessem informações confidenciais do usuário e chaves de moedas digitais, bem como elevem privilégios por meio de um backdoor de execução de código no pacote de solicitação.

Recomendações

Para a versão 2a9fe074a64f6a0dd8ac02f21e2f10d66cac5749, considere restringir o acesso ao pacote de solicitação para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

CVE-2022-46996

Produtos afetados

Vsphere

Referências · 7

• 🔥 https://github.com/SHenry07/vSphere_selfuse/issues/39 · Exploit
• https://t.me/cibsecurity/54520 · Publicação no Telegram
• https://mirrors.neusoft.edu.cn/pypi/web/simple/request · Nota
• https://osv.dev/vulnerability/CVE-2022-46996 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46996 · Nota de Segurança
• https://github.com/SHenry07/vSphere_selfuse · Nota
• https://t.me/cvenotify/119227 · Publicação no Telegram