VMware تنبيه
2836تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
21 فبراير, 2023
● عالٍ جدًا
2023-5470
الكل
أصدرت VMware تحديثًا لمعالجة ثغرة في المنتجات التالية:
- VMware Carbon Black App Control (App Control)
- VMware vRealize Orchestrator
- VMware vRealize Automation
- VMware Cloud Foundation (Cloud Foundation)
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الوصول لنظام التشغيل الخاص بالخادم
- الوصول لمعلومات حساسة، او رفع صلاحيات المستخدم
يوصي المركز بتحديث المنتج المتأثر، حيث أصدرت VMware توضيحًا لهذه التحديث:
https://www.vmware.com/security/advisories/VMSA-2023-0004.html
https://www.vmware.com/security/advisories/VMSA-2023-0005.html