V­M­w­a­r­e­,­ ­d­ö­r­t­ ­c­i­d­d­i­ ­v­R­e­a­l­i­z­e­ ­g­ü­v­e­n­l­i­k­ ­a­ç­ı­ğ­ı­n­ı­ ­d­ü­z­e­l­t­i­r­

Sanallaştırma devi VMware, vRealize Log Insight ürünündeki ikisi “kritik” önem derecesine sahip dört güvenlik açığı için yamalar yayınladı.

Kritik çift, CVE-2022-31703 ve CVE-2022-31704’tür. İlki bir dizin geçişi güvenlik açığı, ikincisi ise bozuk bir erişim denetimi güvenlik açığıdır. Her ikisine de 9,8 önem puanı verildi ve her ikisi de tehdit aktörlerinin başka türlü erişilemeyecek kaynaklara erişmesine izin veriyor.