ГлавнаяБаза уязвимостей БДУ → BDU:2021-02680
10критическая

BDU:2021-02680

Уязвимость средств управления виртуальной инфраструктурой VMware vRealize Business for Cloud, связанная с недостаточной проверкой аргументов, передаваемых в команду, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2021-05-24
Описание

Уязвимость средств управления виртуальной инфраструктурой VMware vRealize Business for Cloud связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды в целевой системе

Затрагиваемое ПО и версии
VMware vRealize Business for Cloud (от 7.0 до 7.6.0.46000)
Способ устранения

Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2021-0007.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.vmware.com/security/advisories/VMSA-2021-0007.html
Проверьте безопасность своего сайта и почты → Полная проверка домена