Descripción
VMware Aria Operations for Networks (formerly vRealize Network Insight) contains a command injection vulnerability that allows a malicious actor with network access to perform an attack resulting in remote code execution.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de vmware.com vmware.com/security/advisories/VMSA-2023-0012.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-20887
Otras vulnerabilidades de VMware en el catálogo
- CVE-2025-22226 Vulnerabilidad de divulgación de información en VMware ESXi, Workstation y Fusion Alta 04-03-2025
- CVE-2025-22225 Vulnerabilidad de escritura arbitraria en VMware ESXi Alta 04-03-2025
- CVE-2025-22224 Vulnerabilidad de condición de carrera TOCTOU en VMware ESXi y Workstation Alta 04-03-2025
- CVE-2024-38813 VMware vCenter Server Privilege Escalation Vulnerability Alta 20-11-2024
- CVE-2024-38812 VMware vCenter Server Heap-Based Buffer Overflow Vulnerability Alta 20-11-2024