VMware publikuje biuletyn bezpieczeństwa VMSA-2021-0027

utworzone przez | lis 24, 2021 | Aktualizacje

ProduktvCenter Server, wersje 6.5, 6.7 i 7.0
Cloud Foundation, wersje 3.x i 4.x
Numer CVECVE-2021-21980
Krytyczność7.5 / 10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
OpisAtakujący z dostępem sieciowym do portu 443 na vCenter Server może wykorzystać ten problem, aby uzyskać dostęp do poufnych informacji.
Numer CVECVE-2021-22049
Krytyczność6.5 / 10
CVSSAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
OpisAtakujący z dostępem sieciowym do portu 443 na serwerze vCenter Server może wykorzystać ten problem, uzyskując dostęp do żądania adresu URL poza serwerem vCenter lub uzyskując dostęp do usługi wewnętrznej.
AktualizacjaTAK
Linkhttps://www.vmware.com/security/advisories/VMSA-2021-0027.html