freebuf
本文来源:
0x01
漏洞状态
漏洞细节 漏洞POC 漏洞EXP 在野利用 否 未知 未知 未知 |
0x02
漏洞描述
VMware vCloud Director 是VMware 专为云端供应商打造的旗舰级云端服务平台。
2022年4月14日，VMware发布安全公告，修复了一个 VMware vCloud Director中的远程代码执行漏洞。漏洞编号：CVE-2022-22966，漏洞威胁等级：严重，漏洞评分：9.1。
VMware Cloud Director远程代码执行漏洞
VMware Cloud Director远程代码执行漏洞 漏洞编号 CVE-2022-22966 漏洞类型 远程代码执行 漏洞等级 严重（9.1） 公开状态 未知 在野利用 未知 漏洞描述 经过身份验证的攻击者可通过输入恶意数据，从而使后端执行任意代码，导致获得对服务器的控制权限。 |
0x03
漏洞等级
严重（9.1）
0x04
影响版本
VMware vCloud Director
=10.3.x
=10.2.x
=10.1.x
0x05
修复建议
厂商已发布补丁修复漏洞，用户请尽快更新至安全版本：
10.3.3、10.2.2.3、10.1.4.1
与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。
0x06
时间轴
2022-04-14
VMware发布安全公告，修复了一个 VMware vCloud Director中的远程代码执行漏洞。漏洞编号：CVE-2022-22966，漏洞威胁等级：严重，漏洞评分：9.1。
2022-04-15
360漏洞云发布安全动态。
转载请注明来自网盾网络安全培训，本文标题：《严重 | VMware Cloud Director远程代码执行漏洞》
