Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] VMware SD-WAN Edge a SD-WAN Orchestrator opravujú 3 zraniteľnosti
Neautentizovanému útočníkovi s lokálnym prístupom k používateľskému rozhraniu smerovača Edge počas aktivácie je umožnené vložiť škodlivý príkaz, ktorý môže viesť k úplnému ovládnutiu smerovača [1].
Zraniteľnosť sa nachádza v produkte:
- VMware SD-WAN Edge; >=5.0.0, <5.0.1; >=4.5.0, <4.5.1
CVSS: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-22246 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 4. 2024.
Neautentizovanému útočníkovi s fyzickým prístupom k zariadeniu SD-WAN Edge počas aktivácie je umožnené zneužiť túto zraniteľnosť na prístup ku konfigurácii systému BIOS a ďalej je mu umožnené zneužiť nastavenú predvolenú prioritu bootovania [1].
Zraniteľnosť sa nachádza v produkte:
- VMware SD-WAN Edge; >=5.0.0, <5.0.1; >=4.5.0, <4.5.1
CVSS: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
Viac informácií:
- CVE-2024-22247 na cve.org, NVD
- CWE-862 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 4. 2024.
Neautentizovanému vzdialenému útočníkovi je umožnené presmerovať obeť na doménu ovládanú útočníkom kvôli nesprávnemu spracovaniu cesty, čo môže viesť k vyzradeniu citlivých informácií [1].
Zraniteľnosť sa nachádza v produkte:
- VMware SD-WAN Orchestrator; >=5.0.0, <5.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Viac informácií:
- CVE-2024-22248 na cve.org, NVD
- CWE-601 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 4. 2024.
VMware SD-WAN Edge verziami 5.0.1 a 4.5.1 a SD-WAN Orchestrator verziou 5.0.1 opravujú 3 zraniteľnosti [1].
Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 4. 2024.