5средняя
BDU:2023-04606
Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server, связанная с неправильной проверкой HTTP-запросов, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2023-08-11
Описание
Уязвимость сервера системы виртуализации рабочих станций VMware Horizon Server связана с неправильной проверкой HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Omnissa Horizon Connection Server (от 2303 до 2306)Omnissa Horizon Connection Server (от 2212 до 2212.1)Omnissa Horizon Connection Server (от 2209 до 2209.1)Omnissa Horizon Connection Server (от 2206 до 2209.1)Omnissa Horizon Connection Server (от 2111.0 до 2111.2)Omnissa Horizon Connection Server (от 2106 до 2111.2)Omnissa Horizon Connection Server (от 2103 до 2111.2)Omnissa Horizon Connection Server (от 2012 до 2111.2)Omnissa Horizon Connection Server (от 2006 до 2111.2)
Способ устранения
Использование рекомендаций:
https://www.vmware.com/security/advisories/VMSA-2023-0017.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи