Katalog CVE
CVE-2023-34038
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Serwer VMware Horizon zawiera podatność na ujawnienie informacji. Złośliwy aktor z dostępem do sieci może uzyskać dostęp do informacji dotyczących konfiguracji wewnętrznej sieci.
Ocena ryzyka
Ujawnienie informacji o konfiguracji sieci wewnętrznej może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do serwera VMware Horizon oraz monitorowanie aktywności sieciowej w celu wykrycia potencjalnych prób nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
VMware Horizon Server contains an information disclosure vulnerability. A malicious actor with network access may be able to access information relating to the internal network configuration.