Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware opravuje 3 zraniteľnosti vo svojich produktoch
VMware opravuje 3 zraniteľnosti vo svojich produktoch. Produkty a ich opravy: VMware Aria Automation - 8.17.0 [1] VMware Cloud Director - 4.7.2 [2] Spring Cloud Function - 4.0.8, 4.1.2 [3]
Autentizovanému vzdialenému útočníkovi je umožnené zadávať špeciálne vytvorené SQL dotazy a vykonávať neoprávnené operácie čítania a zápisu v databáze [1].
Zraniteľnosť sa nachádza v produkte:
- VMware Aria Automation; >=8.0.0, <8.17.0
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Viac informácií:
- CVE-2024-22280 na cve.org, NVD
- CWE-89 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 11. 7. 2024.
Autentizovanému vzdialenému útočníkovi je umožnené vytvoriť škodlivé HTML tagy, ktoré sa spustia v rámci replikačných úloh [2].
Zraniteľnosť sa nachádza v produkte:
- VMware Cloud Director; >=4.0.0, <4.7.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Viac informácií:
- CVE-2024-22277 na cve.org, NVD
- CWE-80 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 7. 2024.
Neautentizovanému vzdialenému útočníkovi je pri pokuse o skladanie funkcií s neexistujúcimi funkciami umožnené vykonať DoS útok [3].
Zraniteľnosť sa nachádza v produkte:
- Spring Cloud Function; >=4.0.0, <4.0.8; >=4.1.0, <4.1.2
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Viac informácií:
- CVE-2024-22271 na cve.org, NVD
- CWE-20 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 7. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 15. 7. 2024.