Broadcom publikuje biuletyn bezpieczeństwa dla VMware VMSA-2024-0021(P24-396)

utworzone przez | lis 28, 2024 | Aktualizacje

ProduktVMware Aria Operations – wersje 8.x
VMware Cloud Foundation (VMware Aria Operations) – wersje 5.x i 4.x
Numer CVECVE-2024-38830
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisLuka występuje z powodu nieprawidłowego zarządzania uprawnieniami. Użytkownik lokalny może wykonać dowolny kod z uprawnieniami roota.
  
Numer CVECVE-2024-38831
Krytyczność7,8/10
CVSSAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
OpisLuka występuje z powodu nieprawidłowego zarządzania uprawnieniami. Użytkownik lokalny może wykonać dowolny kod z uprawnieniami roota.
  
Numer CVECVE-2024-38832
Krytyczność7,1/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
OpisLuka występuje z powodu niewystarczającej dezynfekcji danych dostarczonych przez użytkownika. Zdalny użytkownik z dostępem do edycji widoków może wstrzykiwać i wykonywać dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny. Udane wykorzystanie tej luki może umożliwić zdalnemu atakującemu kradzież potencjalnie poufnych informacji, zmianę wyglądu strony internetowej, przeprowadzenie ataków phishingowych i drive-by-download
  
Numer CVECVE-2024-38833
Krytyczność6.8/10
CVSSAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
OpisLuka istnieje z powodu niewystarczającej dezynfekcji danych dostarczonych przez użytkownika. Zdalny użytkownik z dostępem do edycji szablonów wiadomości e-mail może wstrzykiwać i wykonywać dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny. Udane wykorzystanie tej luki może umożliwić zdalnemu atakującemu kradzież potencjalnie poufnych informacji, zmianę wyglądu strony internetowej, przeprowadzenie ataków phishingowych i drive-by-download.
  
Numer CVECVE-2024-38834
Krytyczność6,5/10
CVSSAV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:L
OpisLuka istnieje z powodu niewystarczającej dezynfekcji danych dostarczonych przez użytkownika. Zdalny użytkownik z dostępem do edycji dostawcy chmury może wstrzykiwać i wykonywać dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny. Udane wykorzystanie tej luki może umożliwić zdalnemu atakującemu kradzież potencjalnie poufnych informacji, zmianę wyglądu strony internetowej, przeprowadzenie ataków phishingowych i drive-by-download.
  
AktualizacjaTAK
Linkhttps://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25199