VMware odpravlja štiri resne ranljivosti vRealize

Virtualizacijski velikan VMware je izdal popravke za štiri ranljivosti v svojem izdelku vRealize Log Insight, od katerih imata dve "kritično" oceno resnosti.

Kritični par sta CVE-2022-31703 in CVE-2022-31704. Prva je ranljivost prečkanja imenika, druga pa je ranljivost pokvarjenega nadzora dostopa. Oba sta dobila oceno resnosti 9.8 in oba omogočata akterjem groženj dostop do virov, ki bi sicer morali biti nedostopni.

vir