VMware, XNUMX가지 심각한 vRealize 취약점 수정

가상화 거대 기업인 VMware는 vRealize Log Insight 제품의 XNUMX가지 취약점에 대한 패치를 발표했으며 그 중 XNUMX가지의 심각도 등급은 "심각"입니다.

중요한 쌍은 CVE-2022-31703 및 CVE-2022-31704입니다. 전자는 디렉터리 통과 취약점이고 후자는 손상된 액세스 제어 취약점입니다. 둘 다 9.8 심각도 점수를 받았고 둘 다 위협 행위자가 다른 방법으로는 액세스할 수 없는 리소스에 액세스할 수 있도록 허용합니다.