Múltiples vulnerabilidades en vRealize Automation de VMware

Fecha de publicación: 16/04/2018

Importancia:
Alta

Recursos afectados:

  • VMware vRealize Automation (vRA) versiones:
    • 7.3.x
    • 7.2.x
    • 7.1.x
    • 7.0.x

Descripción:

Los investigadores Oliver Matula y Benjamin Schwendemann de ERNW Enno Rey Netzwerke GmbH han detectado dos vulnerablidades que podrían permitir a un atacate comprometer el equipo del usuario o el secuestro de la sesión del usuario.

Solución:

VMware ha puesto a disposición de los usuarios dos actualizaciones que solucionan las vulnerabilidades, estas pueden descargarse desde los siguientes enlaces:

Detalle:

Las vulnerabilidades encontradas son:

  • Una vulnerabilidad del tipo cross-site scripting basada en el DOM podría permitir a un atacante comprometer el equipo vRA del usuario. Se ha reservado el identificador CVE-2018-6958 para esta vulnerabilidad.
  • Para la vulnerabilidad de severidad media se ha reservado el identificador CVE-2018-6959.

Encuesta valoración

Etiquetas:
Actualización, VMware, Vulnerabilidad

Powered by WPeMatico

Entradas relacionadas

About Gustavo Genez 2011 Articles
Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.