CVE-2023-34039
Publiée le 2023-08-29 · Dernière modification le 2026-06-17
VMware Aria Operations for Networks est affecté par une faille où le logiciel ne parvient pas à générer des clés cryptographiques uniques. Un attaquant ayant un accès réseau au serveur peut contourner l'authentification SSH pour obtenir un accès administratif complet à l'interface en ligne de commande. Cette attaque ne nécessite aucun identifiant préalable ni interaction de l'utilisateur et peut être exécutée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI.