ГлавнаяБаза уязвимостей БДУ → BDU:2022-07020
9.4критическая

BDU:2022-07020

Уязвимость платформы виртуализации VMware Cloud Foundation, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Опубликовано: 2022-11-28
Описание

Уязвимость платформы виртуализации VMware Cloud Foundation связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или раскрыть защищаемую информацию с помощью специально созданного XML-кода

Затрагиваемое ПО и версии
VMware Cloud Director (до KB 89809)
Способ устранения

Использование рекомендаций производителя:
https://www.vmware.com/security/advisories/VMSA-2022-0027.html

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://www.vmware.com/security/advisories/VMSA-2022-0027.html
Проверьте безопасность своего сайта и почты → Полная проверка домена