CVE-2022-22982

vmware cloud foundation, vmware vcenter server

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-22982

Katalog CVE

CVSS 7.5 · High EPSS 1,0%

Kerentanan Server-Side Request Forgery (SSRF) pada vmware cloud foundation, vmware vcenter server. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The vCenter Server contains a server-side request forgery (SSRF) vulnerability. A malicious actor with network access to 443 on the vCenter Server may exploit this issue by accessing a URL request outside of vCenter Server or accessing an internal service.

Rincian

Terbit di NVD
13 Juli 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-918: Server-Side Request Forgery (SSRF)
EPSS (30 hari)
1,0% peluang dieksploitasi; lebih tinggi dari 63,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
vmware cloud foundation Versi 3.0 hingga 3.11
vmware cloud foundation Versi 4.0 hingga 4.3.1
vmware vcenter server Versi 6.5
vmware vcenter server Versi 6.5 a
vmware vcenter server Versi 6.5 b
vmware vcenter server Versi 6.5 c
vmware vcenter server Versi 6.5 d
vmware vcenter server Versi 6.5 e
vmware vcenter server Versi 6.5 f
vmware vcenter server Versi 6.5 update1
vmware vcenter server Versi 6.5 update1b
vmware vcenter server Versi 6.5 update1c
vmware vcenter server Versi 6.5 update1d
vmware vcenter server Versi 6.5 update1e
vmware vcenter server Versi 6.5 update1g
vmware vcenter server Versi 6.5 update2
vmware vcenter server Versi 6.5 update2b
vmware vcenter server Versi 6.5 update2c
vmware vcenter server Versi 6.5 update2d
vmware vcenter server Versi 6.5 update2g
vmware vcenter server Versi 6.5 update3
vmware vcenter server Versi 6.5 update3d
vmware vcenter server Versi 6.5 update3f
vmware vcenter server Versi 6.5 update3k
vmware vcenter server Versi 6.5 update3n
vmware vcenter server Versi 6.5 update3p
vmware vcenter server Versi 6.5 update3q
vmware vcenter server Versi 6.5 update3r
vmware vcenter server Versi 6.5 update3s
vmware vcenter server Versi 6.7
vmware vcenter server Versi 6.7 a
vmware vcenter server Versi 6.7 b
vmware vcenter server Versi 6.7 d
vmware vcenter server Versi 6.7 update1
vmware vcenter server Versi 6.7 update1b
vmware vcenter server Versi 6.7 update2
vmware vcenter server Versi 6.7 update2a
vmware vcenter server Versi 6.7 update2c
vmware vcenter server Versi 6.7 update3
vmware vcenter server Versi 6.7 update3a
vmware vcenter server Versi 6.7 update3b
vmware vcenter server Versi 6.7 update3f
vmware vcenter server Versi 6.7 update3g
vmware vcenter server Versi 6.7 update3j
vmware vcenter server Versi 6.7 update3l
vmware vcenter server Versi 6.7 update3m
vmware vcenter server Versi 6.7 update3n
vmware vcenter server Versi 6.7 update3o
vmware vcenter server Versi 6.7 update3p
vmware vcenter server Versi 6.7 update3q
vmware vcenter server Versi 7.0
vmware vcenter server Versi 7.0 a
vmware vcenter server Versi 7.0 b
vmware vcenter server Versi 7.0 c
vmware vcenter server Versi 7.0 d
vmware vcenter server Versi 7.0 update1
vmware vcenter server Versi 7.0 update1a
vmware vcenter server Versi 7.0 update1c
vmware vcenter server Versi 7.0 update1d
vmware vcenter server Versi 7.0 update2

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 69 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.