CVE-2024-22247
Vulnérabilité moyenne dans VMware SD-WAN Edge
CVSS 4.8 · Moyenne
EPSS 0.2%
VMware SD-WAN Edge•Versions : VMware SD-WAN Edge 4.5.x, VMware SD-WAN Edge 5.x
Description
VMware SD-WAN Edge contains a missing authentication and protection mechanism vulnerability. A malicious actor with physical access to the SD-WAN Edge appliance during activation can potentially exploit this vulnerability to access the BIOS configuration. In addition, the malicious actor may be able to exploit the default boot priority configured.
Gravité et risque d'exploitation
CVE-2024-22247 obtient un score CVSS de 4.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.2 % des CVE référencées.
Que faire ?
- Vérifiez si VMware SD-WAN Edge (versions VMware SD-WAN Edge 4.5.x, VMware SD-WAN Edge 5.x) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.