VMware novērš četras nopietnas vRealize ievainojamības

Virtualizācijas gigants VMware ir izlaidis ielāpus četrām ievainojamībām savā vRealize Log Insight produktā, no kurām diviem ir “kritisks” smaguma vērtējums.

Kritiskais pāris ir CVE-2022-31703 un CVE-2022-31704. Pirmā ir direktoriju šķērsošanas ievainojamība, bet otrā ir bojāta piekļuves kontroles ievainojamība. Abiem tika piešķirts 9.8 nopietnības rādītājs, un abas ļauj apdraudējuma dalībniekiem piekļūt resursiem, kuriem citādi vajadzētu būt nepieejamiem.

avots