PT-2024-28231 · Vmware · Vmware Nsx

N3K · Publicado 2024-10-09 · Atualizado 2024-10-14 · CVE-2024-38817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VMware NSX (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando que permite que um agente mal-intencionado com acesso ao terminal da CLI do NSX Edge crie cargas maliciosas e execute comandos arbitrários no sistema operacional como root. Isso poderia potencialmente levar à escalada de privilégios. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não foram fornecidos detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-38817

Produtos afetados

Vmware Nsx

Referências · 7

• https://t.me/cvedetector/7529 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38817 · Nota de Segurança
• https://t.me/cvenotify/97722 · Publicação no Telegram
• https://twitter.com/cyforsecure/status/1845812125253378345 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1844100612503277788 · Publicação no Twitter
• https://twitter.com/iSecurity/status/1844271930515595451 · Publicação no Twitter
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25047 · Nota