VMware publikuje biuletyn bezpieczeństwa VMSA-2020-0003
utworzone przez RobSec | lut 21, 2020 | Aktualizacje
| Produkt | vRealize Operations for Horizon Adapter |
| Numer CVE | CVE-2020-3943 |
| Krytyczność | 9.0 / 10 |
| Opis | Usługa JMX RMI, z której korzysta vRealize Operations nie jest właściwie skonfigurowana. |
| Numer CVE | CVE-2020-3944 |
| Krytyczność | 8.6 / 10 |
| Opis | Niewłaściwa konfiguracja może prowadzić do obejścia uwierzytelnienia. |
| Numer CVE | CVE-2020-3945 |
| Krytyczność | 5.3 / 10 |
| Opis | Niepoprawna implementacja parowania vRealize Operations i Horizon View może prowadzić do wycieku danych. |
| Link | https://www.vmware.com/security/advisories/VMSA-2020-0003.html |