Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
[TLP:CLEAR] VMware opravuje vysoce závažnou zranitelnost
VMware HCX verzemi 4.8.3, 4.9.2 a 4.10.1 opravuje vysoce závažnou zranitelnost [1].
Autentizovanému vzdálenému útočníkovi je v HCX manažeru umožněno vykonat SQL injection útok pomocí speciálně vytvořených dotazů [1].
Zranitelnost se nachází v produktu:
- HCX; >=4.8, <4.8.3; >=4.9, <4.9.2; >=4.10, <4.10.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-38814 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 16. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dne 29. 10. 2024.