VMware retter fire alvorlige vRealize-sårbarheder

Virtualiseringsgiganten VMware har udgivet patches til fire sårbarheder i deres vRealize Log Insight-produkt, hvoraf to har en "kritisk" sværhedsgrad.

Det kritiske par er CVE-2022-31703 og CVE-2022-31704. Førstnævnte er en kataloggennemløbssårbarhed, mens sidstnævnte er en brudt adgangskontrolsårbarhed. Begge fik en sværhedsgrad på 9.8, og begge tillader trusselsaktører at få adgang til ressourcer, som ellers skulle være utilgængelige.

Kilde