VMware Multiple Products Privilege Escalation Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 15/04/2022. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| cloud foundation | ≥ 3.0, < 5.0 | 5.0 |
| identity manager | = 3.3.3= 3.3.4= 3.3.5= 3.3.6 | |
| vrealize automation | = 7.6 | |
| vrealize suite lifecycle manager | ≥ 8.0, < 9.0 | 9.0 |
| workspace one access | = 20.10.0.0= 20.10.0.1= 21.08.0.0= 21.08.0.1 |
VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts. A malicious actor with local access can escalate privileges to 'root'.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí