CVE-2024-22248— VMware SD-WAN Orchestrator 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-22248の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
VMware SD-WAN Orchestrator contains an open redirect vulnerability. A malicious actor may be able to redirect a victim to an attacker controlled domain due to improper path handling leading to sensitive information disclosure.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
VMware SD-WAN Orchestrator 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
VMware SD-WAN Orchestrator是美国威睿（VMware）公司的一个用于软件定义网络架构中对网络数据流进行协调的软件。该软件提供Web页面对用户、网关、验证进行可视化管理。 VMware SD-WAN Orchestrator 存在安全漏洞，该漏洞源于存在开放重定向漏洞，攻击者可能能够将受害者重定向到攻击者控制的域。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| N/A | VMware SD-WAN Orchestrator | VMware SD-WAN Orchestrator 5.x | - |
II. CVE-2024-22248の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-22248のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-22248 厂商安全公告 (1)
Same Patch Batch · N/A · 2024-04-02 · 35 CVEs total
| CVE-2024-22246 | 7.4 HIGH | VMware SD-WAN 安全漏洞 |
| CVE-2024-3204 | 7.3 HIGH | c-blosc2 ndlz4x4.c ndlz4_decompress heap-based overflow |
| CVE-2024-3203 | 7.3 HIGH | c-blosc2 ndlz8x8.c ndlz8_decompress heap-based overflow |
| CVE-2024-3148 | 6.3 MEDIUM | DedeCMS makehtml_archives_action.php sql injection |
| CVE-2024-3209 | 5.5 MEDIUM | UPX bele.h get_ne64 heap-based overflow |
| CVE-2024-22247 | 4.8 MEDIUM | VMware SD-WAN 安全漏洞 |
| CVE-2024-3146 | 4.3 MEDIUM | DedeCMS makehtml_rss_action.php cross-site request forgery |
| CVE-2024-3143 | 4.3 MEDIUM | DedeCMS member_rank.php cross-site request forgery |
| CVE-2024-3144 | 4.3 MEDIUM | DedeCMS makehtml_spec.php cross-site request forgery |
| CVE-2024-3145 | 4.3 MEDIUM | DedeCMS makehtml_js_action.php cross-site request forgery |
| CVE-2024-3147 | 4.3 MEDIUM | DedeCMS makehtml_map.php cross-site request forgery |
| CVE-2024-25075 | Softing uaToolkit Embedded 安全漏洞 | |
| CVE-2024-29434 | ALLDATA 安全漏洞 | |
| CVE-2024-29432 | ALLDATA SQL注入漏洞 | |
| CVE-2024-27605 | ALLDATA 安全漏洞 | |
| CVE-2024-27604 | ALLDATA 安全漏洞 | |
| CVE-2024-27602 | ALLDATA 安全漏洞 | |
| CVE-2024-30946 | Desdev DedeCMS 安全漏洞 | |
| CVE-2024-29276 | seeyonOA 安全漏洞 | |
| CVE-2024-31002 | Bento4 安全漏洞 |
Showing 20 of 35 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2024-22248へのコメント
まだコメントはありません