تنبيه Vmware
2859تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
19 مايو, 2022
● عالٍ جدًا
2022-4850
الكل
أصدرت vmware عدد من التحديثات لمعالجة عدة ثغرات في المنتجات التالية:
- VMware Workspace ONE Access (Access)
- VMware Identity Manager (vIDM)
- VMware vRealize Automation (vRA)
- VMware Cloud Foundation
- vRealize Suite Lifecycle Manager
يمكن للمهاجم استغلال الثغرات من خلال تنفيذ التالي:
- تنفيذ برمجيات خبيثة
- تجاوز آليات التحقق
- رفع الصلاحيات
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت vmware توضيحًا لهذه التحديثات: