CVE-2022-27518
Publiée le 2022-12-13 · Dernière modification le 2026-06-17 KEV — activement exploitée
Certaines versions de VMware vCenter Server sont sensibles à une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant distant disposant d'un accès réseau à l'instance vCenter peut prendre le contrôle total du système. Il s'agit d'un problème à haut risque qui fait actuellement l'objet d'exploitations actives.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability — Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator. Ajoutée au catalogue KEV de la CISA le 2022-12-13. Date limite de correction (agences fédérales américaines) : 2023-01-03.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthenticated remote arbitrary code execution