CVE-2022-31680: vmware vcenter server

csirt@kutim:~/threat-intel/cve/CVE-2022-31680

CVSS 9.1 · Critical EPSS 33,1%

Kerentanan Deserialization of Untrusted Data pada vmware vcenter server. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

The vCenter Server contains an unsafe deserialisation vulnerability in the PSC (Platform services controller). A malicious actor with admin access on vCenter server may exploit this issue to execute arbitrary code on the underlying operating system that hosts the vCenter Server.

Rincian

Terbit di NVD: 7 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 33,1% peluang dieksploitasi; lebih tinggi dari 98,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
vmware	vcenter server	Semua versi sebelum 6.5
vmware	vcenter server	Versi 6.5
vmware	vcenter server	Versi 6.5 a
vmware	vcenter server	Versi 6.5 b
vmware	vcenter server	Versi 6.5 c
vmware	vcenter server	Versi 6.5 d
vmware	vcenter server	Versi 6.5 update1
vmware	vcenter server	Versi 6.5 update1b
vmware	vcenter server	Versi 6.5 update1c
vmware	vcenter server	Versi 6.5 update1d
vmware	vcenter server	Versi 6.5 update1e
vmware	vcenter server	Versi 6.5 update1g
vmware	vcenter server	Versi 6.5 update2
vmware	vcenter server	Versi 6.5 update2b
vmware	vcenter server	Versi 6.5 update2c
vmware	vcenter server	Versi 6.5 update2d
vmware	vcenter server	Versi 6.5 update2g
vmware	vcenter server	Versi 6.5 update3
vmware	vcenter server	Versi 6.5 update3d
vmware	vcenter server	Versi 6.5 update3f
vmware	vcenter server	Versi 6.5 update3k
vmware	vcenter server	Versi 6.5 update3n
vmware	vcenter server	Versi 6.5 update3p
vmware	vcenter server	Versi 6.5 update3q
vmware	vcenter server	Versi 6.5 update3r
vmware	vcenter server	Versi 6.5 update3s
vmware	vcenter server	Versi 6.5 update3t
vmware	vcenter server	Versi 6.5 update3u

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.vmware.com/security/advisories/VMSA-2022-0025.html advisory vendor
https://www.talosintelligence.com/vulnerability_reports/TALOS-2022-1587 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.