- Aktif istismar
- CWE-276
CVE-2022-22948
VMware vCenter Server'da Dosya İzinlerinin Hatalı Yapılandırılması Nedeniyle Bilgi İfşası
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1673 gün
- Kaydı açan
- vmware
ÖzetTürkçe
vCenter Server, dosyaların izinlerinin uygun şekilde ayarlanmaması nedeniyle bilgi ifşasına yol açan bir güvenlik açığı içermektedir. vCenter Server'a yönetici olmayan erişime sahip kötü niyetli bir kişi, bu sorunu kullanarak hassas bilgilere erişim elde edebilir.
Kaynaktaki açıklama (İngilizce)
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VMware vCenter Server and VMware Cloud Foundation | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.