リモートホストにインストールされている VMware vCloud Director のバージョンは、10.1.4.1 より前の 10.1.x、10.2.2.3、10.3.x 10.3.3より前の 10.2.xです。したがって、入力が適切に処理されないことによる、コードインジェクションの脆弱性の影響を受けます。リモートの認証された攻撃者がこれを悪用し、任意のコードを実行するために、悪意のあるトラフィックをVMWare Cloud Directorに送信する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

VMware Cloud Director 10.1.x < 10.1.4.1 / 10.2.x < 10.2.2.3 / 10.3.x < 10.3.3 RCE (VMSA-2022-0013)

high Nessus プラグイン ID 160078

バージョン 1.3