sebezhetőség

Kiberbiztonság ma: Súlyos VMware sebezhetőségekről adtak hírt

A Broadcom három sebezhetőséget jelentett be a tegnapi nap folyamán. A VMware Cloud Foundation, vCenter Server és vSphere ESXi termékekben található hibák közül kettő a DCE/RPC protokollban található. A CVE-2024-37079 és CVE-2024-37080 jelű (CVSS érték: 9.8) hibák távoli kódvégrehajtást tehetnek lehetővé, veszélyeztetve ezzel a futtatott virtuális szervereket. A CVE-2024-37081 jelű (CVSS érték: 7.8) hiba helyi privilégium eszkalációval fenyeget, a sudo…