imPC@ndo EN

Tracker / CVE-2024-38814

CVE-2024-38814

Alta 8.8

An authenticated SQL injection vulnerability in VMware HCX was privately reported to VMware. A malicious authenticated user with non-administrator privileges may be able to enter specially crafted SQL queries and perform unauthorized remote code execution on the HCX manager.  Updates are available to remediate this vulnerability in affected VMware products.

Prodotti e versioni affette

vmware vmware_hcx
vmware vmware_hcx · 4.8.0 → 4.8.2
vmware vmware_hcx · 4.9.0 → 4.9.1

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti