VMware は、XNUMX つの重大な vRealize の脆弱性を修正します

仮想化大手の VMware は、vRealize Log Insight 製品の XNUMX つの脆弱性に対するパッチをリリースしました。そのうちの XNUMX つは重大度が「重大」です。

重要なペアは CVE-2022-31703 と CVE-2022-31704 です。 前者はディレクトリ トラバーサルの脆弱性で、後者はアクセス制御の脆弱性です。 両方とも 9.8 の重大度スコアを与えられ、攻撃者が他の方法ではアクセスできないはずのリソースにアクセスできるようになりました。