風險等級: | 高度威脅 |
摘 要: | 弱點通告:VMware發布 Cloud Director的安全更新,建議請管理者儘速評估更新! |
影響系統: |
|
解決辦法: | VMware已發布更新資訊已解決產品中的弱點,建議受影響的客戶在允許的情況下安裝這些修補程式。 VMware Cloud Director 10.3.3、10.2.2.3、10.1.4.1 版本。 |
細節描述: | (CVE-2022-22966): VMware Cloud Director租戶或提供商具有網路訪問權限經過身份驗證的高特權惡意行為者,可能利用遠端程式碼執行弱點來獲得對server的訪問權限。 |
參考 資訊: |
US-CERT VMware(VMSA-2022-0013) |