6.5высокая
BDU:2019-01353
Уязвимость средства управления журналами vRealize Log Insight, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2019-04-12
Описание
Уязвимость средства управления журналами vRealize Log Insight связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
VMware Aria Operations for Logs (от 4.6.0 до 4.6.2)VMware Aria Operations for Logs (от 4.7.0 до 4.7.1)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2018-0028.html
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи