Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] VMware opravuje vysoko závažnú zraniteľnosť

VMware HCX vo verziách 4.8.3, 4.9.2 a 4.10.1 opravuje vysoko závažnú zraniteľnosť [1].

VMware HCX - SQL injection (CVE-2024-38814)
CVSS 8.8 (High)

Autentizovanému vzdialenému útočníkovi je v HCX manažéri umožnené vykonať SQL injection útok pomocou špeciálne vytvorených dotazov [1].

Zraniteľnosť sa nachádza v produkte:

  • HCX; >=4.8, <4.8.3; >=4.9, <4.9.2; >=4.10, <4.10.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2024-38814 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 16. 10. 2024.

Za CESNET, z.s.p.o. Michaela Ručková dňa 29. 10. 2024.

CESNET, z.s.p.o. Logo